prEN 50742 : projet de norme de cybersécurité des machines
Sytance · Mis à jour
La prEN 50742 est un projet de norme européenne de cybersécurité des machines concernant la protection contre la corruption. Les fabricants peuvent l’utiliser pour la planification technique. Un projet n’est pas une norme européenne définitive et ne confère pas de présomption de conformité par la publication d’une référence au Journal officiel.
Les références à la prEN 50742 dans cet article renvoient au projet soumis à enquête de décembre 2025 : clauses 4.1 à 4.3, 6, 7.3, 7.4.2 (tableau 2), 8 et 9. Il s’agit de dispositions de projet destinées à la planification technique, et non d’exigences d’une norme européenne publiée.
Statut du projet
Ce document n’est pas une norme européenne. Il est diffusé pour examen et commentaires. Il peut être modifié sans préavis et ne doit pas être désigné comme une norme européenne.
Avertissement relatif au projet prEN 50742:2025 — original en anglais
Le programme de travail 2025 du CEN-CENELEC indique que le CLC/TC 44X poursuivra les travaux sur l’EN 50742, Sécurité des machines – Protection contre la corruption, et que cette norme aidera à appliquer le règlement sur les machines en traitant la protection contre la corruption des données susceptible d’entraîner des problèmes de sécurité. Cette déclaration publique confirme l’orientation des travaux, et non un statut harmonisé définitif.
Structure du projet
Le projet commence par l’évaluation des risques liés aux machines. Il définit ensuite des exigences relatives aux processus et aux produits pour protéger contre la corruption, notamment les enregistrements des interventions, l’identification des logiciels et des configurations, et les informations pour l’utilisation.
Le projet couvre la protection contre la corruption des machines, des produits connexes et des quasi-machines, désignés dans le projet par le terme « machines ». Il se concentre sur les composants matériels, interfaces, logiciels et données susceptibles d’influer sur la sécurité des machines.
Le projet précise également que les interfaces avec des systèmes et services externes relèvent de son champ d’application, tandis que ces systèmes et services externes eux-mêmes en sont exclus.
La voie commune du projet part de l’évaluation des risques selon l’ISO 12100, de la protection contre la corruption et des informations pour l’utilisation. La cybersécurité reste ainsi liée à la sécurité des machines, plutôt que de devenir un référentiel informatique distinct.
L’approche A est la voie propre aux machines pour les fabricants qui ne fondent pas leurs travaux de cybersécurité des machines sur la série EN IEC 62443.
L’approche B établit une correspondance avec les normes EN IEC 62443-3-3, EN IEC 62443-4-1 et EN IEC 62443-4-2 pour les systèmes de machines, le développement sécurisé et les composants des machines.
Connexions et interfaces
Le projet considère comme connexion physique, logique ou indirecte toute connexion permettant un échange d’informations. Il cite notamment les liaisons réseau, le Wi-Fi, les fils isolés, les fils d’alimentation, les liaisons optiques, les interfaces de lecteurs de cartes, les réseaux de bâtiments, les services cloud et les outils de maintenance.
Cette diversité de connexions reflète le libellé du règlement : la section 1.1.9 de l’annexe III mentionne un autre dispositif connecté ainsi que des dispositifs distants qui communiquent avec la machine ou le produit connexe. La question de sécurité reste de savoir si la connexion peut entraîner une situation dangereuse.
Approche A et approche B
Le projet présente deux voies. L’approche A applique des exigences propres aux machines en matière de processus et de produits. L’approche B utilise l’EN IEC 62443-4-1 pour les exigences de processus et établit une correspondance entre les exigences produits et les normes EN IEC 62443-3-3 et EN IEC 62443-4-2.
Approche A
À comprendre comme la voie du projet propre aux machines pour la protection contre la corruption, sans prendre la série EN IEC 62443 comme structure principale.
Approche B
À comprendre comme la voie de correspondance du projet pour les machines développées dans un contexte IEC 62443 portant sur les systèmes, les composants et le développement sécurisé.
Preuves d’intervention et journaux
Le projet détaille davantage que le règlement les preuves relatives aux interventions. Il vise le paramétrage lié à la sécurité, les mises à jour des logiciels embarqués liés à la sécurité, celles des logiciels applicatifs liés à la sécurité, le paramétrage de l’IHM susceptible de créer des dangers et les logiciels pertinents pour l’affichage des consignes de sécurité.
Informations figurant dans les enregistrements d’intervention
Le projet prévoit d’indiquer le type d’intervention et des informations de corrélation, telles que l’horodatage ou des compteurs.
Consignation de la suppression des journaux
Le projet prévoit que la suppression du fichier journal soit elle aussi enregistrée comme élément de preuve.
Preuves lisibles
Le projet prévoit que les preuves numériques d’intervention soient lisibles et accessibles et que les formats binaires soient documentés afin de pouvoir être interprétés.
Stockage protégé
Le projet prévoit que les journaux soient protégés contre l’altération et que leur suppression ne puisse intervenir que selon une procédure autorisée.
Informations pour l’utilisation
La section du projet relative aux informations pour l’utilisation couvre le contexte de sécurité de la machine, les versions logicielles et les informations de configuration pertinentes pour les fonctions de sécurité, les instructions permettant d’accéder à ces informations et de les modifier, ainsi que l’autorisation ou l’interdiction des modifications.