機械のサイバーセキュリティ
Sytance · 更新日
規則 (EU) 2023/1230は、サイバーセキュリティが機械の安全に影響する場合を扱います。改ざんからの保護に関する要件は、危険状態を引き起こし得る接続、ソフトウェア、データ、設定、および安全関連システムへの介入記録に関係します。
機械のサイバーセキュリティ要件
EU市場に投入される、または使用開始される製品によって、どの附属書III要件が適用されるかが決まります。以下のページでは、これらの要件、安全リスク評価における位置付け、機械および産業用制御システム規格による技術的支援について説明します。
適用対象製品
規則 (EU) 2023/1230は、機械、列挙された関連製品、半完成機械に適用されます。法的定義を満たす場合、ソフトウェアも安全コンポーネントとなることがあります。
改ざんからの保護
附属書III第1.1.9節は、改ざんによって生じる危険状態、重要なソフトウェアとデータの保護、安全介入の記録を扱います。
リスク評価
改ざん経路によって保護措置が損なわれたり危険状態が生じたりする可能性がある場合、サイバーセキュリティを機械のリスク評価に含めます。
ソフトウェアと変更
ライフサイクル全体を通じて、ソフトウェアバージョン、設定、更新、介入記録を評価し、後続の変更が実質的な変更に当たるかどうかも確認します。
prEN 50742
prEN 50742は、機械の改ざんからの保護に関する規格案の情報源です。最終版の整合規格とは位置付けを区別する必要があります。
ロボット
ISO 10218-1:2025は、産業用ロボットの安全に適用される範囲でのみサイバーセキュリティを扱います。
IEC 62443
IEC 62443は、安全な開発、システム、コンポーネントに関する証拠を裏付けることができますが、機械規則に代わるものではありません。
技術文書
技術文書では、製品境界、安全機能、インターフェース、ソフトウェア・設定、保護措置、ユーザー情報を関連付けます。
読み進める手順
安全に関わるソフトウェアやデータを備えた接続機械、ロボット、機械制御システム、安全コンポーネント、半完成機械については、以下の順でページを読んでください。
情報源の状況
本質的な健康・安全要件を定めるのは規則です。規格やガイダンスは技術的手法を提供します。整合規格が適合性の推定を与えるのは、官報に公示された参照先が対象とする要件と適用範囲に限られます。規格案にはその効力はありません。
規則 (EU) 2023/1230は官報に公表され、改ざんからの保護に関する附属書III第1.1.9節を含みます。
特定の行政上および移行措置に関する規定はこれより早く適用されますが、規則全体はこの日から適用されます。
CEN-CENELECによれば、CLC/TC 44Xは機械の改ざんからの保護に関するEN 50742の作業を続けます。prEN 50742は引き続き規格案です。
ISO 10218-1:2025は、産業用ロボットの安全に関する最終版規格です。一般的なサイバーセキュリティ規格ではありません。
安全上の境界
サイバーセキュリティ上の弱点が機械または関連製品の安全な運用に影響する場合、機械規則に関係します。安全限界を変更できる保守ポート、安全防護領域を変え得るロボット設定、安全な停止動作を変え得るファームウェア更新も安全分析の対象に含まれます。同じ工場ネットワーク上にある業務システムが侵害されても、その攻撃が機械の安全に影響しない限り、附属書III第1.1.9節には関係しません。