ProfiSafe

Définition

ProfiSafe est le profil de communication de sécurité fonctionnelle (safety) pour les protocoles PROFIBUS et PROFINET, développé par Siemens et normalisé par PI (PROFIBUS & PROFINET International). Il permet le transport de données de sécurité fonctionnelle (safety-related) conformes IEC 61508 sur les infrastructures PROFIBUS/PROFINET standard, en parallèle des données de contrôle conventionnelles, éliminant la nécessité d'un câblage de sécurité séparé. ProfiSafe définit un mécanisme de "black channel" : les données de sécurité (états des boutons d'arrêt d'urgence, positions de portes de sécurité, états des dispositifs de protection) sont encapsulées dans des trames spéciales avec des mécanismes de détection d'erreurs supplémentaires (CRC 24 bits spécifique, compteur de séquence F_SN, adresse F-Destination, adresse F-Source, bit d'état F_Bit). Ce mécanisme garantit la détection de toute corruption ou perte de données dans le canal de transmission, y compris les erreurs non détectées par PROFIBUS/PROFINET lui-même. La certification IEC 61508 SIL 3 / EN ISO 13849 PLe de ProfiSafe permet son utilisation dans des applications de sécurité fonctionnelle exigeantes : dispositifs de protection de machines (barrières immatérielles, tapis de sécurité, portes de sécurité), systèmes d'arrêt d'urgence, contrôle de robots industriels collaboratifs, systèmes de sécurité dans les presses, lignes d'emboutissage, machines-outils. Du point de vue cybersécurité, ProfiSafe ne prend en compte que la sécurité fonctionnelle (safety) et non la cybersécurité (security). Les adresses F-Source et F-Destination ne sont pas authentifiées cryptographiquement, ce qui signifie qu'un attaquant ayant accès au réseau PROFINET pourrait théoriquement injecter de faux messages ProfiSafe. Cette distinction entre safety et security est fondamentale et souvent mal comprise dans les équipes industrielles.