Cybersicherheit von Maschinen
Sytance · Aktualisiert
Die Verordnung (EU) 2023/1230 behandelt Cybersicherheit, wenn sie die Maschinensicherheit beeinträchtigt. Die Anforderungen zum Schutz vor Manipulation betreffen Verbindungen, Software, Daten und Konfigurationen, die gefährliche Situationen verursachen können, sowie Aufzeichnungen zu Eingriffen in sicherheitsrelevante Systeme.
Cybersicherheitsanforderungen an Maschinen
Welche Anforderungen in Anhang III gelten, hängt davon ab, welches Produkt auf dem EU-Markt bereitgestellt oder in Betrieb genommen wird. Die folgenden Seiten erläutern diese Anforderungen, ihre Rolle bei der sicherheitstechnischen Risikobewertung und die technische Unterstützung durch Normen für Maschinen und industrielle Steuerungssysteme.
Produkte im Anwendungsbereich
Die Verordnung (EU) 2023/1230 gilt für Maschinen, aufgeführte verwandte Produkte und unvollständige Maschinen. Software kann ebenfalls eine Sicherheitskomponente sein, wenn sie die rechtliche Definition erfüllt.
Schutz vor Manipulation
Anhang III Abschnitt 1.1.9 behandelt gefährliche Situationen durch Manipulation, den Schutz kritischer Software und Daten sowie Aufzeichnungen zu Eingriffen.
Risikobewertung
Cybersicherheit gehört zur Risikobewertung von Maschinen, wenn ein Manipulationspfad eine Schutzmaßnahme beeinträchtigen oder eine gefährliche Situation verursachen kann.
Softwareänderungen
Bewerten Sie während des gesamten Lebenszyklus Softwareversionen, Konfigurationen, Updates und Aufzeichnungen zu Eingriffen, einschließlich der Frage, ob eine spätere Änderung eine wesentliche Änderung darstellt.
prEN 50742
prEN 50742 ist eine Entwurfsquelle für den maschinenspezifischen Schutz vor Manipulation. Ihr Status muss von dem einer endgültigen harmonisierten Norm getrennt bleiben.
Robotik
ISO 10218-1:2025 ergänzt Cybersicherheit nur insoweit, wie sie für die Sicherheit von Industrierobotern relevant ist.
IEC 62443
IEC 62443 kann Nachweise zu sicherer Entwicklung sowie zu Systemen und Komponenten unterstützen, ersetzt die Maschinenverordnung jedoch nicht.
Technische Dokumentation
Die technische Dokumentation verknüpft die Produktabgrenzung, Sicherheitsfunktionen, Schnittstellen, Software und Konfiguration, Schutzmaßnahmen und Nutzerinformationen.
Lesepfad
Lesen Sie die Seiten in dieser Reihenfolge, wenn es sich um eine vernetzte Maschine, einen Roboter, ein Maschinensteuerungssystem, eine Sicherheitskomponente oder eine unvollständige Maschine mit sicherheitsrelevanter Software oder Daten handelt.
Quellenstatus
Die Verordnung legt die grundlegenden Gesundheits- und Sicherheitsanforderungen fest. Normen und Leitlinien bieten technische Methoden. Eine harmonisierte Norm begründet nur für die Anforderungen und den Geltungsbereich, die von ihrer Fundstelle im Amtsblatt erfasst werden, eine Konformitätsvermutung; ein Entwurf hat diese Wirkung nicht.
Die Verordnung (EU) 2023/1230 wurde im Amtsblatt veröffentlicht und enthält in Anhang III Abschnitt 1.1.9 Anforderungen zum Schutz vor Manipulation.
Die Verordnung gilt ab diesem Datum, vorbehaltlich früherer Termine für bestimmte Verwaltungs- und Übergangsbestimmungen.
CEN-CENELEC teilt mit, dass CLC/TC 44X die Arbeiten an EN 50742 zum Schutz von Maschinen vor Manipulation fortsetzen wird. Die Quelle prEN 50742 ist weiterhin ein Entwurf.
ISO 10218-1:2025 ist eine endgültige Sicherheitsnorm für Industrieroboter. Sie ist keine allgemeine Cybersicherheitsnorm.
Sicherheitsgrenze
Eine Cybersicherheitsschwachstelle ist für die Maschinenverordnung relevant, wenn sie den sicheren Betrieb einer Maschine oder eines verwandten Produkts beeinträchtigen kann. Die Sicherheitsanalyse umfasst Serviceanschlüsse, über die Sicherheitsgrenzwerte geändert werden können, Robotereinstellungen, die gesicherte Bereiche verändern können, und Firmwareupdates, die das Verhalten beim sicheren Anhalten ändern können. Ein kompromittiertes Geschäftssystem im selben Fabriknetzwerk ist für Anhang III Abschnitt 1.1.9 nur relevant, wenn der Angriff die Maschinensicherheit beeinträchtigen kann.