ロボットのサイバーセキュリティと安全関連制御
Sytance · 更新日
ロボットのサイバーセキュリティ分析では、ソフトウェア、通信、設定が産業用ロボットの安全にどのように影響し得るかを確認します。ISO 10218-1:2025がサイバーセキュリティを扱うのは、産業用ロボットの安全に適用される範囲に限られます。また、機械規則では、改ざんが危険状態につながり得るかどうかが問われます。
ロボット製品の境界
本書は、ロボットを半完成機械として扱う
ISO 10218-1:2025序文 - 英語原文
ISO 10218-1:2025はロボットを扱い、ISO 10218-2:2025はロボットの用途とセルを扱います。この区別はサイバーセキュリティ上重要です。関連する改ざん経路は、ロボットコントローラー、ティーチペンダント、安全関連パラメーターセット、外部制御機能、セル統合、アプリケーションソフトウェアに存在することがあります。
機械規則の分析では、適合性評価で用いた製品と統合の境界に従う必要があります。単体ロボット、半完成ロボット、完成したロボットセルでは、安全に関する責任と証拠が異なる場合があります。
安全パラメーター設定
ISO 10218-1:2025第5.3.5節では、安全関連アプリケーションソフトウェアのソフトウェアベースのパラメーター設定を安全関連の側面として扱います。安全機能が有効になると、電源投入時に常に有効でなければならず、チェックサムなどの識別子を生成して設定変更を特定できるようにする必要があります。安全関連パラメーターを手動で変更した後は、ロボットを再起動する必要があります。
第5.3.5節では、タスクプログラムの自動実行中に安全関連パラメーターを再設定することも禁止しています。特定のプログラム部分に対して、事前設定された値の集合から自動的に値を選択することは、この節で認められており、別の扱いです。有効な安全設定と構成は、表示および文書化できる必要があります。
したがって、パラメーターの完全性はサイバーセキュリティ評価の一部です。どの設定が安全関連か、変更をどう特定するか、不正または偶発的な変更によって危険状態が生じないようにする方法をファイルに示す必要があります。
安全通信
ISO 10218-1:2025第5.3.6節は、データ通信によって安全機能を実装する場合、IEC 61508-2:2010第7.4.11節を適用するよう求めています。ロボット内部ネットワークは伝送カテゴリ1として扱います。外部ネットワークは表2に従い、カテゴリ2または3として扱います。各カテゴリは、ネットワークの特性、参加者、不正アクセスの機会を表します。対応する対策要件は表3で定めています。
- 安全機能を実装する場合、内部通信にも対策が必要となることがあります。
- 外部ネットワーク機能があると、不正アクセス、遅延、改ざん、挿入、削除、リプレイ、なりすましへの対応がさらに必要となることがあります。
- 機械規則上の問いは変わりません。通信経路が危険状態につながり得るかどうかです。
ロボット工学の証拠
評価では、関連する各アクセス経路または通信経路を、それが影響し得るロボットの安全機能に追跡可能な形で結び付ける必要があります。ロボットが接続されている、または工場ネットワークがセグメント化されているという記述だけでは、安全なロボット動作への影響は説明されません。
バージョンと設定
コントローラーファームウェア、安全関連アプリケーションソフトウェア、安全パラメーター、設定識別子を特定します。
安全機能への影響
関連する各インターフェースまたは更新経路を、それが影響し得る動作、停止、モード、限界、保護機能に結び付けます。
情報源の状況
ISO 10218-1:2025は産業用ロボットの安全に関する最終版規格です。prEN 50742は引き続き機械サイバーセキュリティの規格案です。EU機械規則における改ざんからの保護について、拘束力のある法的根拠は規則 (EU) 2023/1230です。