Règlement de l’UE sur les machines
Cybersécurité au service de la sécurité des machines
La maintenance à distance, les logiciels de commande et les composants connectés peuvent ouvrir des voies d’attaque susceptibles de compromettre le fonctionnement sûr d’une machine. Nous aidons les fabricants à examiner ces voies et à organiser l’analyse de cybersécurité qui étaye leurs travaux de sécurité des machines.
Du chemin d’accès à la conséquence pour la sécurité
Accès et autorité
Décrivez les connexions de maintenance, les outils d’ingénierie et les autorisations permettant de modifier des logiciels ou des paramètres.
Comportement lié à la sécurité
Repérez les commandes, les données ou les logiciels qui influent sur les fonctions de protection et le fonctionnement sûr.
Protection contre les interférences
Évaluez les modifications et communications non autorisées. Définissez les mesures nécessaires pour le produit et l’environnement prévu.
Vérification
Vérifiez les restrictions d’accès, la protection contre les modifications et le comportement du système de commande concernés. Consignez la configuration testée et les limites éventuelles de l’essai.
Règlement
Règlement (UE) 2023/1230
Date générale d’application
20 janvier 2027
Exigences pertinentes
Annexe III, sections 1.1.9 et 1.2.1
Analyse produit
Chemins d’accès, logiciels liés à la sécurité, mesures et vérification
Intégrer l’analyse de cybersécurité aux travaux de sécurité des machines
La plateforme peut centraliser l’architecture, le modèle de menaces, les décisions relatives aux risques et les enregistrements de vérification. L’évaluation des machines doit aussi examiner les fonctions de sécurité, les dangers et les exigences légales applicables. Définissez ce périmètre technique avec l’équipe responsable de la sécurité des machines.
Qu’est-ce qui change avec le règlement de l’UE sur les machines ?
L’annexe III traite expressément de la protection contre la corruption ainsi que de la sécurité et de la fiabilité des systèmes de commande. L’analyse de cybersécurité doit examiner les interférences pouvant entraîner une situation dangereuse, notamment par l’intermédiaire d’appareils connectés et de communications.
Une machine doit-elle aussi faire l’objet d’une évaluation CRA ?
C’est possible. Déterminez si le produit entre dans le champ de chaque règlement et comment les exigences applicables interagissent. La conformité au règlement de l’UE sur les machines ne répond pas à elle seule à la question pour chaque composant connecté ou produit logiciel.
Sytance peut-il exporter un dossier complet de conformité machine ?
La plateforme actuelle propose des analyses de cybersécurité des produits et les enregistrements associés. L’applicabilité propre aux machines, l’évaluation de sécurité et la documentation de conformité nécessitent un périmètre technique distinct ; elles ne constituent pas un dossier d’export machine prédéfini.
- Règlement (UE) 2023/1230 — texte consolidé — https://eur-lex.europa.eu/eli/reg/2023/1230/en
