EU機械規則：製品安全とサイバーセキュリティ
Sytance · 更新日
規則 (EU) 2023/1230は、機械および関連製品に関するEU製品安全法です。ソフトウェア、データ、接続、更新、設定が安全機能に影響したり危険状態につながったりする場合、サイバーセキュリティもその安全評価の一部となります。
製品安全法
この規則は、機械指令に代わり、EUで直接適用される規則となります。機械の安全、すなわち製品の適用範囲、本質的な健康・安全要件、技術文書、適合性評価、EU適合宣言、CEマーキング、取扱説明書、市場監視の義務を定めます。
適用対象製品
サイバーセキュリティに関する検討より先に、製品の該当性を確認します。この規則は機械と指定された関連製品に適用され、半完成機械も扱います。適用されるサイバーセキュリティ要件は、評価対象となる製品によって異なります。
機械と関連製品
この規則は、機械および列挙された関連製品に適用されます。法的な製品境界によって、適用される要件と証拠が決まります。
半完成機械
半完成機械には独自の文書要件があります。CEマーキング付き完成機械と同じようには扱いません。
安全コンポーネント
ソフトウェアが安全機能を実行する場合、または安全関連制御経路を変更する場合、関係することがあります。
更新と変更
ソフトウェア更新によって安全機能、設定、限界、インターフェース、保護措置が変わる場合、影響を検討する必要があります。
安全を通じたサイバーセキュリティ
機械規則は、あらゆるネットワーク上の弱点を機械法上の問題として扱うものではありません。ソフトウェア、データ、設定、制御経路、介入記録の改ざんが、機械の安全な運転に影響し得るかどうかが重要です。
CE関連ファイルと技術的証拠
サイバーセキュリティに関する証拠は、機械関連ファイルに結び付いている場合にのみ役立ちます。技術文書では、製品境界、安全機能、安全に関係するソフトウェアとデータ、インターフェース、保護措置、変更管理、介入証拠、使用上の情報を説明する必要があります。
主な日付
規則 (EU) 2023/1230が新たなEU機械規則として公表されました。
一部の規定には別の日付が定められていますが、規則は原則としてこの日から適用されます。