기계류 규정에 따른 훼손 방지

위험 상황을 일으킬 수 있는 연결

첫 문장은 안전 경계를 설정합니다. 기계류 또는 관련 제품에 대한 연결이 위험 상황을 일으켜서는 안 됩니다. 연결은 다른 장치, 연결된 장치 자체의 기능 또는 기계류나 관련 제품과 통신하는 원격 장치를 통해 이루어질 수 있습니다.

기계류 또는 관련 제품은 다른 장치와의 연결이 연결된 장치 자체의 기능을 통해 이루어지거나 기계류 또는 관련 제품과 통신하는 원격 장치를 통해 이루어지더라도 위험 상황을 초래하지 않도록 설계 및 제작되어야 한다.

규정 (EU) 2023/1230, 부속서 III 제1.1.9절 — 영문 원문

훼손된 값이 기계류의 안전 동작을 바꿀 수 있다면 이 평가에 포함됩니다. 네트워크 시스템에 저장된다는 사실만으로는 그러한 안전 영향이 입증되지 않습니다.

보호 대상 요소

제1.1.9절은 여러 보호 대상 요소를 명시합니다. 공통 조건은 해당 요소가 관련 필수 보건 및 안전 요구사항과 연결되어 있다는 것입니다.

• 중요 소프트웨어에 연결하거나 접근하는 데 관련되는 경우 신호 또는 데이터를 전송하는 하드웨어 구성요소;
• 관련 필수 보건 및 안전 요구사항 준수에 중요한 소프트웨어 및 데이터;
• 안전한 운전에 필요한, 기계류 또는 관련 제품에 설치된 소프트웨어;
• 개입 증거가 필요한 경우의 소프트웨어, 소프트웨어 변경 및 구성 변경.

중요 소프트웨어 및 데이터

규정은 모든 소프트웨어와 데이터를 동일한 방식으로 보호하지 않습니다. 관련 필수 보건 및 안전 요구사항 준수에 중요한 소프트웨어와 데이터에 초점을 둡니다. 실제로는 안전 관련 로직, 안전 한계, 매개변수 세트, 드라이브 구성, 로봇 구성, 펌웨어 및 안전 관련 제어 기능에 사용되는 데이터가 포함됩니다.

기계류 또는 관련 제품의 해당 필수 보건 및 안전 요구사항 준수에 중요한 소프트웨어와 데이터는 그러한 요소임을 식별하고 우발적 또는 의도적인 훼손으로부터 적절히 보호해야 한다.

규정 (EU) 2023/1230, 부속서 III 제1.1.9절 — 영문 원문

정확한 문구는 우발적 훼손과 의도적 훼손을 모두 포함합니다. 잘못된 매개변수 업로드와 의도적인 악성 변경은 동일하게 훼손된 요소로 위험 상황을 일으킬 수 있다면 모두 관련될 수 있습니다.

개입 증거

제1.1.9절은 예방 통제만을 요구하지 않습니다. 관련 하드웨어, 소프트웨어, 소프트웨어 변경 또는 구성에 대한 정당하거나 부당한 개입의 증거도 요구합니다. 이러한 기록의 목적은 일반 보안 감사 로그보다 구체적입니다. 안전과 관련된 소프트웨어, 데이터 또는 구성에 영향을 줄 수 있는 개입을 다룹니다.

기계류 사례

다음 사례는 인터페이스나 구성이 안전 기능에 영향을 줄 수 있는 방법을 보여줍니다. 관련성은 기계 아키텍처와 위험 평가에 따라 달라집니다.

제어 시스템과의 연계

부속서 III 제1.2.1절은 제어 시스템에 대해 동일한 경계를 보강합니다. 제어 시스템은 위험 상황을 방지해야 하며 상황과 위험에 적절한 경우 의도적·비의도적 외부 영향에도 견뎌야 합니다. 여기에는 위험 상황으로 이어지는, 제3자의 합리적으로 예견 가능한 악의적 시도가 포함됩니다.

그렇다고 모든 악의적 행위가 기계류 안전 문제로 바뀌는 것은 아닙니다. 안전한 제어 동작을 저해할 수 있는 악의적 시도는 제어 시스템 분석에 포함해야 한다는 의미입니다.