EU機械規則

機械の安全を支えるサイバーセキュリティ

遠隔保守、制御ソフトウェアおよび接続コンポーネントにより、機械の安全な運転に影響する攻撃経路が生じる場合があります。製造業者がこれらの経路を検討し、機械安全業務を支えるサイバーセキュリティ分析を整理できるよう支援します。

アクセス経路から安全上の影響まで

保守用接続、エンジニアリングツール、およびソフトウェアやパラメーターの変更に使用する権限を記述します。

保護機能や安全な運転に影響するコマンド、データまたはソフトウェアを特定します。

許可されていない変更や通信を評価します。製品と意図された環境に必要な管理策を定めます。

関連するアクセス制限、変更保護および制御システムの動作を確認します。テスト対象の構成とテスト上の制限を記録します。

規則

Regulation (EU) 2023/1230

一般適用日

2027年1月20日

プラットフォームでは、アーキテクチャ、脅威モデル、リスク判断および検証記録を管理できます。機械の評価では、関連する安全機能、危険源および法的要件も検討する必要があります。この技術的な範囲は、機械安全を担当するチームと合意してください。

附属書IIIは、改ざんからの保護、および制御システムの安全性と信頼性を明示的に扱います。サイバーセキュリティ分析では、接続機器や通信を含め、危険状態につながる干渉を検討する必要があります。

必要となる場合があります。製品が各規則の適用範囲に含まれるか、適用要件がどのように関係するかを確認してください。機械規則への適合だけでは、すべての接続コンポーネントやソフトウェア製品について結論づけられません。

現行プラットフォームは、製品セキュリティ分析と記録を提供します。機械固有の適用性、安全評価および適合性文書には別途技術範囲の合意が必要であり、あらかじめ定義された機械向け出力パッケージはありません。