기계류 사이버 보안
Sytance · 업데이트
규정 (EU) 2023/1230은 사이버보안이 기계류 안전에 영향을 미치는 경우를 다룹니다. 훼손 방지 요구사항은 위험 상황을 일으킬 수 있는 연결, 소프트웨어, 데이터 및 구성의 보호와 안전 관련 시스템에 대한 개입 기록을 다룹니다.
기계류 사이버보안 요구사항
EU 시장에 출시되거나 사용 개시되는 제품에 따라 적용되는 부속서 III 요구사항이 결정됩니다. 아래 페이지에서는 해당 요구사항, 안전 위험 평가에서의 위치, 기계류 및 산업 제어 표준이 제공하는 기술적 지원을 설명합니다.
적용 대상 제품
규정 (EU) 2023/1230은 기계류, 열거된 관련 제품 및 부분 완성 기계류에 적용됩니다. 법적 정의를 충족하면 소프트웨어도 안전 부품이 될 수 있습니다.
훼손 방지
부속서 III 제1.1.9절은 훼손으로 인한 위험 상황, 중요 소프트웨어 및 데이터의 보호, 개입 기록을 다룹니다.
위험 평가
훼손 경로가 보호 조치를 무력화하거나 위험 상황을 일으킬 수 있으면 사이버보안은 기계류 위험 평가에 포함됩니다.
소프트웨어 및 변경
수명주기 전반에 걸쳐 소프트웨어 버전, 구성, 업데이트 및 개입 기록을 평가하고, 이후 변경이 중대한 변경인지도 확인합니다.
prEN 50742
prEN 50742는 기계류의 훼손 방지를 위한 초안 자료입니다. 최종 조화 표준과 그 지위를 혼동해서는 안 됩니다.
로봇공학
ISO 10218-1:2025는 산업용 로봇 안전에 적용되는 범위에서만 사이버보안 사항을 추가합니다.
IEC 62443
IEC 62443은 보안 개발, 시스템 및 구성요소 증거를 뒷받침할 수 있지만 기계류 규정을 대체하지는 않습니다.
기술 문서
기술 문서는 제품 경계, 안전 기능, 인터페이스, 소프트웨어 및 구성, 보호 조치, 사용자 정보를 연결합니다.
읽기 순서
제품이 연결된 기계, 로봇, 기계 제어 시스템, 안전 부품 또는 안전 관련 소프트웨어나 데이터를 포함하는 부분 완성 기계류인 경우 다음 순서로 페이지를 읽으세요.
출처의 지위
규정은 필수 보건 및 안전 요구사항을 정합니다. 표준과 지침은 기술적 방법을 제공합니다. 조화 표준은 유럽연합 관보의 참조 정보에 명시된 요구사항과 범위에 대해서만 적합성 추정을 제공합니다. 초안에는 그러한 효력이 없습니다.
규정 (EU) 2023/1230이 유럽연합 관보에 공표되었으며 훼손 방지를 다루는 부속서 III 제1.1.9절을 포함합니다.
특정 행정 및 경과 조항의 더 이른 적용일을 제외하고 이 날짜부터 규정이 적용됩니다.
CEN-CENELEC은 CLC/TC 44X가 기계류 훼손 방지를 위한 EN 50742 작업을 계속한다고 밝혔습니다. prEN 50742 자료는 여전히 초안입니다.
ISO 10218-1:2025는 산업용 로봇 안전에 관한 최종 표준입니다. 일반적인 사이버보안 표준은 아닙니다.
안전 경계
사이버보안 취약점이 기계류 또는 관련 제품의 안전 운전에 영향을 줄 수 있으면 기계류 규정과 관련이 있습니다. 안전 한계를 바꿀 수 있는 서비스 포트, 보호 구역을 변경할 수 있는 로봇 설정, 안전 정지 동작을 바꿀 수 있는 펌웨어 업데이트가 안전 분석에 포함됩니다. 같은 공장 네트워크의 업무 시스템이 침해되더라도 공격이 기계류 안전에 영향을 줄 수 있는 경우에만 부속서 III 제1.1.9절과 관련이 있습니다.