Risikobewertung der Cybersicherheit von Maschinen
Sytance · Aktualisiert
Die Cybersicherheitsrisikobewertung von Maschinen ist Teil der sicherheitstechnischen Risikobewertung, wenn Manipulation eine gefährliche Situation verursachen oder eine Schutzmaßnahme schwächen kann. Die Analyse sollte von der Maschine, ihrem vorgesehenen Verwendungszweck, vernünftigerweise vorhersehbarem Fehlgebrauch, Gefährdungen und sicherheitsbezogenen Steuerungsfunktionen ausgehen.
Die Verweise auf prEN 50742 in diesem Artikel beziehen sich auf den im Dezember 2025 zur Umfrage vorgelegten Entwurf: Einleitung und Klausel 4.3. Dies sind Entwurfsbestimmungen für die technische Planung und keine Anforderungen einer veröffentlichten Europäischen Norm.
Cybersicherheit im Rahmen der sicherheitstechnischen Risikobewertung
die Grenzen der Maschine oder des verwandten Produkts festlegen; dazu gehören der vorgesehene Verwendungszweck und jede vernünftigerweise vorhersehbare Fehlanwendung
Verordnung (EU) 2023/1230, Anhang III Teil B – englischer Originaltext
Anhang III Teil B verlangt vom Hersteller, die anwendbaren grundlegenden Gesundheits- und Sicherheitsanforderungen zu bestimmen und die Maschine oder das verwandte Produkt so zu konstruieren, dass Gefährdungen beseitigt oder relevante Risiken minimiert werden. ISO 12100 folgt derselben Abfolge: Grenzen festlegen, Gefährdungen und gefährliche Situationen ermitteln, Risiken einschätzen und bewerten und anschließend verringern.
Cybersicherheitsarbeiten sollten in diese Abfolge dort einbezogen werden, wo eine manipulierbare Verbindung, Software, ein Datenelement, eine Konfiguration oder ein Steuerungspfad die Gefährdung oder Schutzmaßnahme beeinflussen kann.
Wie Manipulation Schaden verursachen kann
Bei jeder Sicherheitsfunktion und Schutzmaßnahme wird untersucht, wie eine Manipulation ihre Funktion verhindern könnte. Dadurch wird die Bedrohung mit einer konkreten gefährlichen Situation verknüpft.
Zuerst die Sicherheitsfunktion
Benennen Sie die Sicherheitsfunktion, den sicheren Zustand, Grenzwert, die Verriegelung, das Stoppverhalten, den Modus oder die Schutzmaßnahme, die Schaden verhindert.
Dann die Schnittstelle
Ermitteln Sie die Schnittstelle oder den Pfad, über den Software, Daten, Konfiguration, Befehle oder Prozessinformationen geändert werden können, die von der Sicherheitsfunktion verwendet werden.
Drittens die Manipulationswirkung
Erläutern Sie, wie eine unbeabsichtigte oder vorsätzliche Manipulation eine neue Gefährdung verursachen, das Risiko erhöhen oder die vorgesehene Risikominderung außer Kraft setzen kann.
Zum Schluss der Schutz
Wählen Sie Schutzmaßnahmen aus, die das Sicherheitsrisiko verringern, ohne die funktionale Sicherheit der Maschine zu beeinträchtigen.
Bedrohungen mit Auswirkungen auf die funktionale Sicherheit
prEN 50742 behandelt die Bedrohungsbewertung als Ergänzung zur sicherheitstechnischen Risikobewertung der Maschine und nicht als deren Ersatz. Der Entwurf erläutert, dass Schwachstellen Schutzmaßnahmen beeinträchtigen können. Das daraus resultierende Risiko wird anhand der Auswirkungen auf die funktionale Sicherheit bewertet.
Diese Unterscheidung ist nützlich, solange prEN 50742 noch ein Entwurf ist. Ein Ergebnis eines Netzwerkscans, eine fehlende Passwortrichtlinie oder ein offener Dienst reicht für sich genommen nicht aus. Die Maschinendokumentation muss den Pfad von der Schwachstelle bis zu einer gefährlichen Situation oder einer Wirkung auf eine sicherheitsbezogene Steuerung aufzeigen.
Dokumentation der Bewertung
ISO 12100 erwartet, dass die Dokumentation der Risikobewertung die bewertete Maschine, Annahmen, Gefährdungen und gefährliche Situationen, verwendete Informationen, Ziele der Risikominderung, Schutzmaßnahmen, Restrisiken und das Bewertungsergebnis darstellt. Bei Cybersicherheit sollte aus den Aufzeichnungen zusätzlich der Manipulationspfad hervorgehen.
- bewertetes Produkt, Konfiguration, Softwareversion und vorgesehener Verwendungszweck;
- Sicherheitsfunktion oder Schutzmaßnahme, die durch die Manipulation beeinträchtigt wird;
- Schnittstelle, Zugangs-, Update- oder Datenpfad, über den die Manipulation erfolgen kann;
- Sicherheitswirkung, falls die Manipulation eintritt;
- herangezogene Schutzmaßnahme, Gegenmaßnahme oder Nutzerinformation;
- Restrisiko und Grenzen des ausgewählten Schutzes.
Risikobewertung in der technischen Dokumentation
Artikel 10 verlangt von Herstellern, die technische Dokumentation vor dem Inverkehrbringen oder der Inbetriebnahme von Maschinen oder verwandten Produkten zu erstellen. Anhang IV verlangt Dokumentation zur Risikobewertung, einschließlich anwendbarer grundlegender Gesundheits- und Sicherheitsanforderungen sowie der zu ihrer Erfüllung eingesetzten Schutzmaßnahmen.
Quellcode und Programmierlogik
Nach Artikel 10 Absatz 3 müssen gegebenenfalls Quellcode oder Programmierlogik in der technischen Dokumentation zuständigen nationalen Behörden auf begründete Anfrage zur Verfügung gestellt werden, wenn dies erforderlich ist, damit diese die Einhaltung von Anhang III prüfen können.