Cybersicurezza dei robot e controllo correlato alla sicurezza
Sytance · Aggiornato
L’analisi di cibersicurezza dei robot esamina come software, comunicazioni e configurazione possano incidere sulla sicurezza dei robot industriali. ISO 10218-1:2025 tratta la cibersicurezza solo nella misura in cui è pertinente alla sicurezza dei robot industriali; il regolamento macchine chiede se la corruzione possa causare una situazione pericolosa.
Confine del prodotto robot
Il presente documento considera i robot quasi-macchine
Introduzione di ISO 10218-1:2025 — originale inglese
ISO 10218-1:2025 riguarda il robot. ISO 10218-2:2025 riguarda le applicazioni e le celle robotizzate. La distinzione è importante per la cibersicurezza perché il percorso di corruzione pertinente può trovarsi nel controllore del robot, nel pendant di programmazione, nell’insieme dei parametri relativi alla sicurezza, nella capacità di controllo esterno, nell’integrazione della cella o nel software applicativo.
L’analisi ai sensi del regolamento macchine dovrebbe seguire il confine del prodotto e dell’integrazione utilizzato per la valutazione della conformità. Un robot autonomo, un robot parzialmente completato e una cella robotizzata completa possono comportare responsabilità ed evidenze di sicurezza diverse.
Parametrizzazione della sicurezza
La clausola 5.3.5 di ISO 10218-1:2025 considera un aspetto relativo alla sicurezza la parametrizzazione software del software applicativo relativo alla sicurezza. Una volta attivata una funzione di sicurezza, deve essere sempre attiva all’accensione e va generato un identificatore, ad esempio un checksum, per identificare le modifiche alle impostazioni. Dopo le modifiche manuali ai parametri relativi alla sicurezza, il robot deve essere riavviato.
La clausola 5.3.5 vieta inoltre di riconfigurare parametri relativi alla sicurezza durante l’esecuzione automatica del programma di attività. Ciò è diverso dalla selezione automatica di un valore da un insieme preconfigurato per una specifica parte del programma, consentita dalla clausola. Le impostazioni di sicurezza attive e la configurazione devono essere visualizzabili e documentabili.
L’integrità dei parametri fa quindi parte della valutazione di cibersicurezza. Il fascicolo dovrebbe indicare quali impostazioni sono relative alla sicurezza, come vengono identificate le modifiche e come si impedisce che modifiche non autorizzate o accidentali causino una situazione pericolosa.
Comunicazioni di sicurezza
La clausola 5.3.6 di ISO 10218-1:2025 richiede l’applicazione della clausola 7.4.11 di IEC 61508-2:2010 quando la comunicazione dei dati implementa una funzione di sicurezza. Una rete interna del robot deve essere trattata come categoria di trasmissione 1; una rete esterna come categoria 2 o 3, secondo la tabella 2. Le categorie descrivono le proprietà della rete, i partecipanti e la possibilità di accesso non autorizzato. La tabella 3 specifica i requisiti delle contromisure corrispondenti.
- anche le comunicazioni interne possono richiedere contromisure se implementano una funzione di sicurezza;
- la capacità di una rete esterna può rendere più necessario affrontare accesso non autorizzato, ritardo, corruzione, inserimento, cancellazione, replay o masquerade;
- la questione posta dal regolamento macchine resta invariata: se il percorso di comunicazione possa causare una situazione pericolosa.
Evidenze per la robotica
La valutazione dovrebbe tracciare ogni percorso pertinente di accesso o comunicazione fino alla funzione di sicurezza del robot su cui può incidere. Affermare che il robot è connesso o che la rete dello stabilimento è segmentata non spiega l’effetto sul comportamento sicuro del robot.
Versione e configurazione
Indicare il firmware del controllore, il software applicativo relativo alla sicurezza, i parametri di sicurezza e gli identificatori di configurazione.
Effetto sulla funzione di sicurezza
Collegare ogni interfaccia o percorso di aggiornamento pertinente al movimento, all’arresto, alla modalità, al limite o alla funzione di protezione su cui può incidere.
Stato delle fonti
ISO 10218-1:2025 è una norma definitiva sulla sicurezza dei robot industriali. prEN 50742 resta una bozza di norma di cibersicurezza delle macchine. Il regolamento (UE) 2023/1230 è la fonte giuridica vincolante per la protezione contro la corruzione nel contesto del regolamento macchine dell’UE.