Cybersécurité des robots et commande liée à la sécurité
Sytance · Mis à jour
L’analyse de la cybersécurité des robots examine comment les logiciels, les communications et la configuration peuvent affecter la sécurité des robots industriels. La norme ISO 10218-1:2025 n’ajoute des éléments de cybersécurité que dans la mesure où ils s’appliquent à la sécurité des robots industriels, et le règlement Machines demande de déterminer si une corruption peut créer une situation dangereuse.
Limite du produit robot
Le présent document traite des robots en tant que quasi-machines
Introduction de la norme ISO 10218-1:2025 — texte original anglais
La norme ISO 10218-1:2025 traite du robot. La norme ISO 10218-2:2025 traite des applications et cellules robotisées. Cette distinction est importante pour la cybersécurité, car le chemin de corruption pertinent peut se situer dans le contrôleur du robot, le boîtier d’apprentissage, un ensemble de paramètres liés à la sécurité, une capacité de commande externe, l’intégration de la cellule ou le logiciel d’application.
L’analyse au titre du règlement Machines doit suivre la limite du produit et de son intégration retenue pour l’évaluation de la conformité. Un robot autonome, un robot partiellement achevé et une cellule robotisée complète peuvent avoir des responsabilités de sécurité et des preuves différentes.
Paramétrage des fonctions de sécurité
La clause 5.3.5 de la norme ISO 10218-1:2025 considère le paramétrage logiciel des logiciels applicatifs liés à la sécurité comme un aspect lié à la sécurité. Une fois activée, une fonction de sécurité doit rester active à la mise sous tension ; un identifiant, tel qu’une somme de contrôle, doit être généré pour repérer les modifications de réglage. Toute modification manuelle de paramètres liés à la sécurité exige ensuite un redémarrage du robot.
La clause 5.3.5 interdit également de reconfigurer les paramètres liés à la sécurité pendant l’exécution automatique du programme de tâche. Cette règle se distingue de la sélection automatique d’une valeur parmi un ensemble préconfiguré pour une partie précise du programme, que la clause autorise. Les réglages et la configuration de sécurité actifs doivent pouvoir être consultés et documentés.
L’intégrité des paramètres fait donc partie de l’évaluation de la cybersécurité. Le dossier doit préciser quels réglages sont liés à la sécurité, comment les modifications sont détectées et comment empêcher qu’une modification non autorisée ou accidentelle crée une situation dangereuse.
Communications de sécurité
La clause 5.3.6 de la norme ISO 10218-1:2025 exige l’application de la clause 7.4.11 de l’IEC 61508-2:2010 lorsque la communication de données met en œuvre une fonction de sécurité. Un réseau interne au robot doit être traité comme une catégorie de transmission 1 ; un réseau externe comme une catégorie 2 ou 3, conformément au tableau 2. Ces catégories décrivent les propriétés du réseau, ses participants et les possibilités d’accès non autorisé. Le tableau 3 précise les exigences correspondantes en matière de contre-mesures.
- Une communication interne peut également nécessiter des contre-mesures lorsqu’elle met en œuvre une fonction de sécurité ;
- une capacité de connexion à un réseau externe peut accroître la nécessité de traiter les accès non autorisés, retards, corruptions, insertions, suppressions, rejeux ou usurpations ;
- la question au titre du règlement Machines reste la même : la voie de communication peut-elle entraîner une situation dangereuse ?
Preuves relatives à la robotique
L’évaluation doit retracer chaque voie d’accès ou de communication pertinente jusqu’à la fonction de sécurité du robot qu’elle peut affecter. Affirmer que le robot est connecté ou que le réseau de l’usine est segmenté n’explique pas l’effet sur son comportement sûr.
Version et configuration
Identifiez le micrologiciel du contrôleur, les logiciels applicatifs liés à la sécurité, les paramètres de sécurité et les identifiants de configuration.
Effet sur la fonction de sécurité
Reliez chaque interface ou voie de mise à jour pertinente à la fonction de mouvement, d’arrêt, de mode, de limitation ou de protection qu’elle peut affecter.
Statut des sources
La norme ISO 10218-1:2025 est une norme définitive de sécurité des robots industriels. La prEN 50742 reste un projet de norme de cybersécurité des machines. Le règlement (UE) 2023/1230 est la source juridique contraignante relative à la protection contre la corruption dans le contexte du règlement Machines de l’UE.