기계류 사이버 보안: 자주 묻는 질문

해당 연결이 기계류 안전에 영향을 줄 수 있는지가 핵심입니다. 그 연결을 통한 훼손이 안전 기능, 보호 조치, 중요 데이터 또는 개입 증거에 영향을 줄 수 있다면 관련이 있습니다.

예. 소프트웨어가 안전 기능을 수행하거나 안전 관련 제어 경로를 변경하는 경우 관련됩니다. 업무 관리에만 사용되는 소프트웨어는 기계류의 안전 운전에 영향을 줄 수 없다면 기계류 안전 평가의 범위 밖입니다.

부속서 III 제1.1.9절은 기계류 안전에 영향을 줄 수 있는 훼손에 대한 보호를 요구합니다. 훼손으로 위험 상황이 발생할 수 있는 경우 제품이 연결된 장치, 소프트웨어, 데이터, 구성 및 개입 증거의 훼손에 어떻게 대응하는지 관련 파일에 보여줘야 합니다.

표준 초안은 유용한 기술 입력 자료이지만 최종 조화 표준으로 설명해서는 안 됩니다. 적합성 추정 주장을 하려면 최종 표준, 해당 표준이 다루는 법적 요구사항 및 관련 유럽연합 관보 인용 정보를 확인해야 합니다.

그 자체로는 입증하지 않습니다. IEC 62443은 보안 개발, 구성요소, 서비스 또는 시스템 증거를 뒷받침할 수 있습니다. 기계류 관련 파일에서는 해당 증거를 제품, 위험요인, 안전 기능 및 부속서 III 요구사항과 연결해야 합니다.

항상 그런 것은 아닙니다. 업데이트로 안전 기능, 매개변수, 보호 조치, 인터페이스, 로그 또는 훼손 방지를 입증하는 데 필요한 증거가 바뀌는 경우 파일을 다시 검토해야 합니다.

사고 경로가 기계류 안전에 영향을 줄 수 있는 경우에만 포함됩니다. ERP 시스템, 사무실 네트워크 또는 보고 대시보드의 침해는 기계류, 안전 데이터, 구성 또는 제어 경로를 변경하거나 훼손할 수 없다면 기계류 사이버보안 증거가 아닙니다.