prEN 50742: 기계류 사이버 보안 표준 초안

초안의 지위

이 문서는 유럽 표준이 아닙니다. 검토와 의견 수렴을 위해 배포됩니다. 사전 통지 없이 변경될 수 있으며 유럽 표준으로 인용해서는 안 됩니다.

prEN 50742:2025 초안 경고 — 영문 원문

CEN-CENELEC 2025년 작업 프로그램은 CLC/TC 44X가 기계류 안전 - 훼손 방지에 관한 EN 50742 작업을 계속하며, 안전 관련 문제로 이어질 수 있는 데이터 훼손 방지를 다뤄 기계류 규정을 지원할 것이라고 설명합니다. 이 공개 발표는 작업 방향을 확인해 줄 뿐 최종 조화 표준 지위를 확인하는 것은 아닙니다.

초안의 구성

초안은 기계류 위험 평가에서 시작합니다. 이어서 개입 기록, 소프트웨어 및 구성 식별, 사용 정보를 포함하여 훼손 방지를 위한 프로세스 및 제품 요구사항을 정합니다.

연결 및 인터페이스

초안은 정보 교환이 가능한 경우 연결을 물리적, 논리적 또는 간접적인 것으로 다룹니다. 예시에는 네트워크 연결, Wi-Fi, 단일 전선, 전원 공급선, 광 링크, 카드 리더 인터페이스, 건물 네트워크, 클라우드 서비스 및 서비스 도구가 포함됩니다.

이러한 광범위한 연결은 규정 문구를 반영합니다. 부속서 III 제1.1.9절은 다른 연결 장치와 기계류 또는 관련 제품과 통신하는 원격 장치를 언급합니다. 핵심 안전 질문은 여전히 해당 연결이 위험 상황을 일으킬 수 있는지입니다.

접근법 A 및 접근법 B

초안은 두 가지 경로를 제시합니다. 접근법 A는 기계류 전용 프로세스 및 제품 요구사항을 사용합니다. 접근법 B는 프로세스 요구사항에 EN IEC 62443-4-1을 사용하고 제품 요구사항을 EN IEC 62443-3-3 및 EN IEC 62443-4-2에 매핑합니다.

안전 관련 보안 수준

초안은 안전 기능 보호를 위한 안전 관련 보안 수준(SRSL)을 도입합니다. SRSL은 일반적인 기업 보안 등급과 다릅니다. 특정 안전 기능과 그 기능에 영향을 주는 데이터의 훼손 방지에 연결됩니다.

• SRSL0은 특정 요구사항을 추가하지 않습니다. 제7.4.2절 표 2는 완전히 격리된 안전 시스템에 이를 적용하도록 요구합니다;
• SRSL1에서 SRSL3으로 갈수록 안전 기능의 보호 수준이 낮은 단계에서 높은 단계로 높아집니다;
• 초안은 더 높은 공격 가능성 또는 신뢰도가 낮은 연결성을 더 높은 수준과 연계합니다;
• 선택한 조치가 기능 안전에 부정적인 영향을 주어서는 안 됩니다.

개입 증거 및 로그

초안은 규정보다 개입 증거를 더 자세히 설명합니다. 안전 매개변수 설정, 안전 관련 내장 소프트웨어 업데이트, 안전 관련 애플리케이션 소프트웨어 업데이트, 위험 상황을 만들 수 있는 HMI 매개변수 설정, 안전 지침 표시와 관련된 소프트웨어를 언급합니다.

사용 정보

초안의 사용 정보 절에서는 기계의 보안 맥락, 안전 기능과 관련된 소프트웨어 버전 및 구성 정보, 해당 정보와 변경 사항에 접근하는 방법, 변경에 대한 허용 또는 금지를 다룹니다.