Reglamento de Máquinas de la UE: seguridad de los productos y ciberseguridad
Sytance · Actualizado
El Reglamento (UE) 2023/1230 es la legislación de la UE sobre seguridad de los productos aplicable a las máquinas y los productos relacionados. La ciberseguridad forma parte de la evaluación de seguridad cuando el software, los datos, las conexiones, las actualizaciones o la configuración pueden afectar a una función de seguridad o provocar una situación peligrosa.
Legislación sobre seguridad de los productos
El Reglamento sustituirá a la Directiva de máquinas por normas de la UE directamente aplicables. Regula la seguridad de las máquinas: el ámbito de los productos, los requisitos esenciales de salud y seguridad, la documentación técnica, la evaluación de la conformidad, la declaración UE de conformidad, el marcado CE, las instrucciones y las obligaciones de vigilancia del mercado.
Productos incluidos en el ámbito
La cuestión del producto debe resolverse antes que la de ciberseguridad. El Reglamento abarca máquinas y determinados productos relacionados, y también trata las cuasi máquinas. Los requisitos de ciberseguridad aplicables dependen del producto evaluado.
Máquinas y productos relacionados
El Reglamento abarca máquinas y los productos relacionados enumerados. Los límites jurídicos del producto determinan qué requisitos y pruebas se aplican.
Cuasi máquinas
Las cuasi máquinas tienen requisitos de documentación propios. No se tratan como máquinas terminadas con marcado CE.
Componentes de seguridad
El software puede ser pertinente cuando realiza una función de seguridad o modifica una vía de control relacionada con la seguridad.
Actualizaciones y modificaciones
Una actualización de software puede ser pertinente si modifica una función de seguridad, configuración, límite, interfaz o medida de protección.
Ciberseguridad desde la perspectiva de la seguridad
El Reglamento de máquinas no convierte cualquier debilidad de red en una cuestión de legislación sobre maquinaria. La cuestión clave es si la corrupción de software, datos, configuración, una vía de control o un registro de intervención puede afectar al funcionamiento seguro de la máquina.
Expediente CE y pruebas técnicas
Las pruebas de ciberseguridad solo son útiles si se relacionan con el expediente de la maquinaria. La documentación técnica debe explicar los límites del producto, las funciones de seguridad, el software y los datos relacionados con la seguridad, las interfaces, las medidas de protección, el control de cambios, las pruebas de intervención y la información para el uso.
Fechas principales
El Reglamento (UE) 2023/1230 se publicó como nuevo Reglamento de la UE sobre las máquinas.
El Reglamento será aplicable con carácter general a partir de esta fecha, aunque algunas disposiciones tienen fechas distintas.