Cybersicherheit von Maschinen: Häufig gestellte Fragen
Sytance · Aktualisiert
Vernetzte Maschinen werfen Fragen zu Software, Schutz vor Manipulation und späteren Änderungen auf. Diese Antworten erläutern, wann sich diese Aspekte auf die Maschinensicherheit auswirken und wie Normen die Bewertung unterstützen können.
Rechtliche Anforderungen und Normen
Rechtsgrundlage ist die Verordnung (EU) 2023/1230. prEN 50742 und IEC 62443 können Nachweise unterstützen; ihre Rolle hängt jedoch von Ausgabe, Veröffentlichungsstatus, Geltungsbereich des Zertifikats und davon ab, ob eine harmonisierte Norm für die betreffende rechtliche Anforderung zitiert wurde.
Produkt und Anwendungsbereich
Entscheidend ist, ob die Verbindung die Maschinensicherheit beeinflussen kann. Eine Verbindung ist relevant, wenn eine Manipulation über diese Verbindung eine Sicherheitsfunktion, Schutzmaßnahme, kritische Daten oder Nachweise zu Eingriffen beeinträchtigen kann.
Ja, wenn die Software eine Sicherheitsfunktion ausführt oder einen sicherheitsbezogenen Steuerungspfad verändert. Software, die ausschließlich für die Geschäftsverwaltung eingesetzt wird, fällt nicht unter die Bewertung der Maschinensicherheit, es sei denn, sie kann den sicheren Betrieb der Maschine beeinflussen.
Cybersicherheit und Normen
Anhang III Abschnitt 1.1.9 verlangt Schutz vor Manipulationen, die die Maschinensicherheit beeinträchtigen könnten. Die Dokumentation sollte darlegen, wie das Produkt Manipulationen an vernetzten Geräten, Software, Daten, Konfiguration und Nachweisen zu Eingriffen widersteht, wenn dadurch eine gefährliche Situation entstehen kann.
Ein Normenentwurf ist ein nützlicher technischer Beitrag, sollte aber nicht als endgültige harmonisierte Norm bezeichnet werden. Aussagen zur Konformitätsvermutung erfordern die endgültige Norm, die davon abgedeckte rechtliche Anforderung und die einschlägige Zitierung im Amtsblatt.
Nicht für sich allein. IEC 62443 kann Nachweise zu sicherer Entwicklung, Komponenten, Diensten oder Systemen unterstützen. Die Maschinendokumentation muss diese Nachweise weiterhin mit dem Produkt, der Gefährdung, der Sicherheitsfunktion und der Anforderung aus Anhang III verknüpfen.
Änderungen und Nachweise
Nicht immer. Die Dokumentation sollte überprüft werden, wenn ein Update eine Sicherheitsfunktion, einen Parameter, eine Schutzmaßnahme, eine Schnittstelle, ein Protokoll oder einen Nachweis verändert, der erforderlich ist, um den Schutz vor Manipulation darzulegen.
Nur wenn der Vorfallpfad die Maschinensicherheit beeinträchtigen kann. Eine Kompromittierung eines ERP-Systems, Büronetzwerks oder Berichtsdashboards ist kein Nachweis zur Maschinencybersicherheit, sofern sie nicht Maschinen, Sicherheitsdaten, Konfiguration oder Steuerungspfad verändern oder manipulieren kann.