prEN 50742：機械のサイバーセキュリティに関する草案規格

規格案の状況

本書は欧州規格ではありません。レビューとコメントのために配布されています。予告なく変更される場合があり、欧州規格として引用してはなりません。

prEN 50742:2025規格案の注意書き - 英語原文

CEN-CENELECの2025年作業計画によれば、CLC/TC 44Xは機械の改ざんからの保護に関するEN 50742の作業を続けます。また、この規格は、安全上の問題を引き起こし得るデータ改ざんからの保護を扱うことで機械規則を支援する予定です。この公開声明が確認するのは作業項目の方向性であり、最終版としての整合状況ではありません。

規格案の構成

規格案は機械のリスク評価から始まります。その後、介入記録、ソフトウェアと設定の識別情報、使用上の情報を含む、改ざんからの保護に関するプロセス要件と製品要件を定めています。

接続とインターフェース

規格案では、情報を交換できる場合、物理的、論理的、または間接的なものを接続として扱います。例として、ネットワークリンク、Wi-Fi、単線、電源線、光リンク、カードリーダーインターフェース、ビルネットワーク、クラウドサービス、保守ツールが挙げられています。

このように広い接続の範囲は、機械規則の文言を反映しています。附属書III第1.1.9節は、別の接続デバイスと、機械または関連製品と通信する遠隔デバイスに言及しています。それでも安全上の論点は、その接続が危険状態につながり得るかどうかです。

アプローチAとアプローチB

規格案は2つのルートを示しています。アプローチAは機械固有のプロセス要件と製品要件を用います。アプローチBはプロセス要件にEN IEC 62443-4-1を用い、製品要件をEN IEC 62443-3-3およびEN IEC 62443-4-2に対応付けます。

安全関連セキュリティレベル

規格案は、安全機能の保護に関するSafety-related Security Level (SRSL) を導入しています。SRSLは一般的な企業セキュリティ評価とは異なります。特定の安全機能と、その機能に影響するデータの改ざんからの保護に結び付いています。

• SRSL0には固有の要件は追加されません。第7.4.2節の表2では、完全に隔離された安全システムに用いることが求められています。
• SRSL1からSRSL3にかけて、安全機能に対する保護水準が低いものから高いものへと上がります。
• 規格案では、より高いレベルを、より高い攻撃可能性または信頼度の低い接続と関連付けています。
• 選択する措置が機能安全に悪影響を及ぼしてはなりません。

介入証拠とログ

規格案は、規則より詳しく介入証拠を扱っています。安全パラメーター設定、安全関連の組み込みソフトウェア更新、安全関連のアプリケーションソフトウェア更新、危険を生じさせ得るHMIパラメーター設定、安全指示の表示に関係するソフトウェアを挙げています。

使用上の情報

規格案の使用上の情報に関する節は、機械のセキュリティ状況、安全機能に関係するソフトウェアバージョンおよび設定情報、その情報へのアクセス方法と変更方法、変更を許可または禁止する条件を扱っています。