Reglamento de Máquinas de la UE
Ciberseguridad para la seguridad de la maquinaria
El mantenimiento remoto, el software de control y los componentes conectados pueden abrir vías de ataque que afecten al funcionamiento seguro de una máquina. Ayudamos a los fabricantes a examinar esas vías y organizar el análisis de ciberseguridad que respalda su trabajo de seguridad de maquinaria.
De una vía de acceso a sus consecuencias para la seguridad
Acceso y autoridad
Describa las conexiones de mantenimiento, las herramientas de ingeniería y los permisos utilizados para cambiar software o parámetros.
Comportamiento relacionado con la seguridad
Identifique los comandos, datos o programas que influyen en las funciones de protección y en el funcionamiento seguro.
Protección frente a interferencias
Evalúe los cambios y las comunicaciones no autorizados. Especifique los controles necesarios para el producto y el entorno previsto.
Verificación
Compruebe las restricciones de acceso pertinentes, la protección frente a cambios y el comportamiento del sistema de control. Registre la configuración probada y las limitaciones de la prueba.
Reglamento
Reglamento (UE) 2023/1230
Fecha general de aplicación
20 de enero de 2027
Requisitos pertinentes
Anexo III, secciones 1.1.9 y 1.2.1
Análisis del producto
Vías de acceso, software relacionado con la seguridad, controles y verificación
Análisis de ciberseguridad dentro del trabajo de seguridad de maquinaria
La plataforma puede contener la arquitectura, el modelo de amenazas, las decisiones sobre riesgos y los registros de verificación. La evaluación de maquinaria también requiere examinar las funciones de seguridad pertinentes, los peligros y los requisitos legales. Acuerde este alcance técnico con el equipo responsable de la seguridad de maquinaria.
¿Qué cambia con el Reglamento de Máquinas?
El anexo III aborda expresamente la protección contra la corrupción y la seguridad y fiabilidad de los sistemas de control. El análisis de ciberseguridad debe tener en cuenta las interferencias que puedan provocar una situación peligrosa, también a través de dispositivos conectados y comunicaciones.
¿También es necesario evaluar una máquina según el CRA?
Puede que sí. Determine si el producto entra en el ámbito de aplicación de cada reglamento y cómo interactúan los requisitos aplicables. La conformidad con el Reglamento de Máquinas por sí sola no determina la respuesta para todos los componentes conectados o productos de software.
¿Puede Sytance exportar un expediente completo de conformidad de maquinaria?
La plataforma actual ofrece análisis y registros compartidos de seguridad de productos. La determinación de aplicabilidad específica a la maquinaria, la evaluación de seguridad y la documentación de conformidad requieren un alcance técnico aparte; no forman parte de un paquete predefinido de exportación para maquinaria.
- Reglamento (UE) 2023/1230 — texto consolidado — https://eur-lex.europa.eu/eli/reg/2023/1230/en
