機械のサイバーセキュリティに関するよくある質問

接続が機械の安全に影響するかどうかを確認します。その接続を通じた改ざんが安全機能、保護措置、重要データ、介入に関する証拠に影響し得る場合、その接続は関係します。

はい。ソフトウェアが安全機能を実行する場合、または安全関連の制御経路を変更する場合は関係します。業務管理のみに用いるソフトウェアは、機械の安全な運転に影響し得ない限り、機械安全評価の対象外です。

附属書III第1.1.9節は、機械の安全に影響し得る改ざんから保護することを求めています。改ざんによって危険状態が生じ得る場合、製品が接続デバイス、ソフトウェア、データ、設定、介入に関する証拠の改ざんにどのように抵抗するかをファイルに示す必要があります。

規格案は有用な技術情報ですが、最終版の整合規格として説明すべきではありません。適合性の推定を主張するには、最終規格、対象となる法的要件、関連する官報公示が必要です。

それだけでは証明されません。IEC 62443は、安全な開発、コンポーネント、サービス、システムの証拠を裏付けることがあります。機械関連ファイルでは、引き続きその証拠を製品、危険源、安全機能、附属書IIIの要件に結び付ける必要があります。

必ずしもそうではありません。更新によって、安全機能、パラメーター、保護措置、インターフェース、ログ、改ざんからの保護を示すための証拠が変わる場合、ファイルを見直す必要があります。

そのインシデント経路が機械の安全に影響し得る場合に限ります。ERPシステム、オフィスネットワーク、報告ダッシュボードの侵害が、機械、安全データ、設定、制御経路を変更または改ざんし得ない限り、機械のサイバーセキュリティに関する証拠とはなりません。