prEN 50742: Entwurf einer Norm zur Cybersicherheit von Maschinen
Sytance · Aktualisiert
prEN 50742 ist ein Entwurf für eine europäische Cybersicherheitsnorm für Maschinen zum Schutz vor Manipulation. Hersteller können ihn zur technischen Planung verwenden. Ein Entwurf ist keine endgültige Europäische Norm und begründet durch eine Veröffentlichung im Amtsblatt keine Konformitätsvermutung.
Die Verweise auf prEN 50742 in diesem Artikel beziehen sich auf den Entwurf zur öffentlichen Umfrage vom Dezember 2025: Abschnitte 4.1–4.3, 6, 7.3, 7.4.2 (Tabelle 2), 8 und 9. Dies sind Entwurfsbestimmungen für die technische Planung, keine Anforderungen einer veröffentlichten Europäischen Norm.
Entwurfsstatus
Dieses Dokument ist keine Europäische Norm. Es wird zur Prüfung und Kommentierung verteilt. Es kann ohne vorherige Ankündigung geändert werden und darf nicht als Europäische Norm bezeichnet werden.
Warnhinweis zum Entwurf prEN 50742:2025 – englisches Original
Das Arbeitsprogramm von CEN-CENELEC für 2025 sieht vor, dass CLC/TC 44X die Arbeiten an EN 50742 „Sicherheit von Maschinen – Schutz vor Manipulation“ fortsetzt. Die Norm soll die Maschinenverordnung unterstützen, indem sie den Schutz vor Datenmanipulation behandelt, die zu Sicherheitsproblemen führen könnte. Diese öffentliche Aussage bestätigt die Ausrichtung des Arbeitsprojekts, nicht einen endgültigen harmonisierten Status.
Entwurfsstruktur
Der Entwurf beginnt mit der Risikobeurteilung von Maschinen. Danach folgen Prozess- und Produktanforderungen zum Schutz vor Manipulation, darunter Aufzeichnungen zu Eingriffen, Kennzeichnung von Software und Konfiguration sowie Informationen für die Verwendung.
Der Entwurf behandelt den Schutz vor Manipulation bei Maschinen, zugehörigen Produkten und unvollständigen Maschinen, die im Entwurf als Maschinen bezeichnet werden. Im Mittelpunkt stehen Hardwarekomponenten, Schnittstellen, Software und Daten, sofern sie die Maschinensicherheit beeinflussen könnten.
Der Entwurf besagt außerdem, dass Schnittstellen zu externen Systemen und Diensten in den Anwendungsbereich fallen, während die externen Systeme und Dienste selbst nicht dazugehören.
Der gemeinsame Pfad des Entwurfs beginnt mit der Risikobeurteilung nach ISO 12100, dem Schutz vor Manipulation und den Informationen für die Verwendung. So bleibt die Cybersicherheit mit der Maschinensicherheit verknüpft, anstatt eine eigenständige IT-Grundlage zu bilden.
Ansatz A ist der maschinenspezifische Weg für Hersteller, die ihre Arbeiten zur Cybersicherheit von Maschinen nicht auf die Normenreihe EN IEC 62443 stützen.
Ansatz B ordnet den Entwurf für Maschinensysteme, sichere Entwicklung und Maschinenkomponenten den Normen EN IEC 62443-3-3, EN IEC 62443-4-1 und EN IEC 62443-4-2 zu.
Verbindungen und Schnittstellen
Der Entwurf behandelt eine Verbindung als physisch, logisch oder indirekt, wenn darüber Informationen ausgetauscht werden können. Als Beispiele nennt er Netzwerkverbindungen, WLAN, einzelne Leitungen, Stromversorgungsleitungen, optische Verbindungen, Schnittstellen für Kartenleser, Gebäudenetzwerke, Cloud-Dienste und Wartungswerkzeuge.
Diese Vielfalt an Verbindungen entspricht dem Wortlaut der Verordnung: Anhang III Abschnitt 1.1.9 bezieht sich auf ein anderes verbundenes Gerät und auf entfernte Geräte, die mit der Maschine oder dem zugehörigen Produkt kommunizieren. Entscheidend für die Sicherheit bleibt, ob die Verbindung zu einer Gefahrensituation führen kann.
Ansatz A und Ansatz B
Der Entwurf stellt zwei Wege vor. Ansatz A verwendet maschinenspezifische Prozess- und Produktanforderungen. Ansatz B verwendet EN IEC 62443-4-1 für Prozessanforderungen und ordnet die Produktanforderungen EN IEC 62443-3-3 und EN IEC 62443-4-2 zu.
Ansatz A
Am besten als den maschinenspezifischen Entwurfsweg zum Schutz vor Manipulation zu verstehen, der die Normenreihe EN IEC 62443 nicht als Hauptstruktur verwendet.
Ansatz B
Am besten als Zuordnungsweg im Entwurf für Maschinen zu verstehen, die in einem Kontext nach IEC 62443 für Systeme, Komponenten und sichere Entwicklung entwickelt wurden.
Nachweise zu Eingriffen und Protokolle
Der Entwurf beschreibt Nachweise zu Eingriffen ausführlicher als die Verordnung. Er nennt die sicherheitsbezogene Parametrierung, Updates eingebetteter sicherheitsbezogener Software, Updates sicherheitsbezogener Anwendungssoftware, HMI-Parametrierung, die Gefahren verursachen kann, sowie Software zur Anzeige von Sicherheitshinweisen.
Angaben in Aufzeichnungen zu Eingriffen
Der Entwurf erwartet Angaben zur Art des Eingriffs und Korrelationsinformationen wie Zeitstempel oder Zähler.
Löschung von Protokollen erfassen
Der Entwurf verlangt, dass auch die Löschung der Protokolldatei als Nachweis aufgezeichnet wird.
Lesbare Nachweise
Der Entwurf erwartet, dass digitale Nachweise zu Eingriffen lesbar und zugänglich sind und dass Binärformate zur Auswertung dokumentiert werden.
Geschützte Speicherung
Der Entwurf verlangt, dass Protokolle vor Manipulation geschützt sind und nur nach einem autorisierten Verfahren gelöscht werden können.
Informationen für die Verwendung
Der Entwurf behandelt im Abschnitt zu Informationen für die Verwendung den Sicherheitskontext der Maschine, Softwareversionen und Konfigurationsinformationen für Sicherheitsfunktionen, Anweisungen zum Zugriff auf diese Informationen und zu deren Änderungen sowie die Erlaubnis oder das Verbot von Änderungen.