機械のサイバーセキュリティリスク評価

安全リスク評価におけるサイバーセキュリティ

意図された使用および合理的に予見可能な誤使用を含め、機械または関連製品の限界を特定する

規則 (EU) 2023/1230、附属書III第B部 - 英語原文

附属書III第B部は、適用される本質的な健康・安全要件を特定し、危険源を排除するか関連リスクを最小限に抑えるよう機械または関連製品を設計することをメーカーに求めています。ISO 12100も同じ順序に従います。限界の特定、危険源と危険状態の特定、リスクの推定・評価、リスク低減です。

改ざん可能な接続、ソフトウェア項目、データ項目、設定、制御経路が危険源または保護措置に影響し得る段階で、サイバーセキュリティ作業をこの流れに組み込みます。

改ざんが危害を引き起こす仕組み

各安全機能または保護措置について、改ざんによってその機能が妨げられる仕組みを評価します。これにより、脅威を具体的な危険状態に結び付けます。

機能安全に影響する脅威

prEN 50742は、脅威評価を機械のリスク評価の置き換えではなく、その追加として扱います。規格案は、脆弱性によって保護措置が損なわれる可能性を説明しています。その結果として生じるリスクを、機能安全への影響を通じて評価します。

prEN 50742が規格案である間も、この区別は有用です。ネットワークスキャン結果、パスワードポリシーの欠如、公開されたサービスだけでは十分ではありません。機械関連ファイルでは、その弱点から危険状態または安全関連制御への影響に至る経路を示す必要があります。

評価の文書化

ISO 12100では、リスク評価の文書に、評価対象の機械、前提、危険源と危険状態、使用した情報、リスク低減目標、保護措置、残留リスク、評価結果を示すことが想定されています。サイバーセキュリティについては、改ざん経路も明確に記録する必要があります。

• 評価対象の製品、設定、ソフトウェアバージョン、意図された使用。
• 改ざんの影響を受ける安全機能または保護措置。
• 改ざんを引き起こし得るインターフェース、アクセス経路、更新経路、データ経路。
• 改ざんが発生した場合の安全への影響。
• 依拠する保護措置、対策、または使用上の情報。
• 残留リスクと選択した保護の限界。

技術文書におけるリスク評価

第10条は、機械または関連製品を市場投入または使用開始する前に、メーカーが技術文書を作成することを求めています。附属書IVは、適用される本質的な健康・安全要件と、それを満たすために用いた保護措置を含む、リスク評価に関する文書を求めています。