EU-Maschinenverordnung
Cybersicherheit für den sicheren Maschinenbetrieb
Fernwartung, Steuerungssoftware und vernetzte Komponenten können Angriffe ermöglichen, die den sicheren Betrieb einer Maschine beeinträchtigen. Wir unterstützen Hersteller dabei, solche Angriffspfade zu untersuchen und die Cybersicherheitsanalyse für ihre Arbeit zur Maschinensicherheit zu organisieren.
Vom Zugriffsweg zu den Folgen für die Sicherheit
Zugriff und Berechtigungen
Beschreiben Sie Wartungsverbindungen, Engineering-Werkzeuge und die Berechtigungen, mit denen Software oder Parameter geändert werden können.
Sicherheitsrelevantes Verhalten
Ermitteln Sie, welche Befehle, Daten oder Software Schutzfunktionen und den sicheren Betrieb beeinflussen.
Schutz vor Eingriffen
Bewerten Sie unbefugte Änderungen und Kommunikation. Legen Sie die Schutzmaßnahmen fest, die für das Produkt und seine vorgesehene Einsatzumgebung erforderlich sind.
Verifikation
Prüfen Sie relevante Zugriffsbeschränkungen, den Schutz vor Änderungen und das Verhalten des Steuerungssystems. Dokumentieren Sie die geprüfte Konfiguration und etwaige Grenzen der Prüfung.
Verordnung
Verordnung (EU) 2023/1230
Allgemeiner Anwendungsbeginn
20. Januar 2027
Relevante Anforderungen
Anhang III, Abschnitte 1.1.9 und 1.2.1
Produktanalyse
Zugriffspfade, sicherheitsrelevante Software, Maßnahmen und Verifikation
Cybersicherheitsanalyse als Teil der Arbeit zur Maschinensicherheit
Die Plattform kann Architektur, Bedrohungsmodell, Risikobewertungen und Verifikationsaufzeichnungen verwalten. Bei der Maschinenbewertung müssen außerdem die relevanten Sicherheitsfunktionen, Gefährdungen und rechtlichen Anforderungen untersucht werden. Stimmen Sie diesen technischen Umfang mit dem für die Maschinensicherheit verantwortlichen Team ab.
Was ändert sich durch die Maschinenverordnung?
Anhang III behandelt ausdrücklich den Schutz vor Beschädigung und Manipulation sowie die Sicherheit und Zuverlässigkeit von Steuerungssystemen. Die Cybersicherheitsanalyse muss Eingriffe berücksichtigen, die zu einer Gefahrensituation führen können – auch über vernetzte Geräte und Kommunikation.
Muss eine Maschine auch nach der CRA bewertet werden?
Das kann erforderlich sein. Prüfen Sie, ob das Produkt in den Anwendungsbereich der jeweiligen Verordnung fällt und wie die geltenden Anforderungen zusammenwirken. Die Konformität mit der Maschinenverordnung beantwortet diese Frage nicht automatisch für jede vernetzte Komponente oder jedes Softwareprodukt.
Kann Sytance vollständige Unterlagen zur Maschinenkonformität exportieren?
Die aktuelle Plattform stellt gemeinsame Analysen und Aufzeichnungen zur Cybersicherheit von Produkten bereit. Die Anwendbarkeit der Maschinenverordnung, die Sicherheitsbewertung und die Konformitätsunterlagen erfordern einen gesondert festgelegten technischen Umfang; ein vordefiniertes Exportpaket für Maschinen gibt es nicht.
- Verordnung (EU) 2023/1230 — konsolidierter Text — https://eur-lex.europa.eu/eli/reg/2023/1230/en
