기계류 소프트웨어 변경 및 개입 기록

안전 소프트웨어 식별

안전 운전에 필요한, 기계류에 설치된 소프트웨어를 식별한다

규정 (EU) 2023/1230, 부속서 III 제1.1.9절 — 영문 원문

이 요구사항은 전체 소프트웨어 목록보다 범위가 좁습니다. 기계류 또는 관련 제품에 설치되어 안전 운전에 필요한 소프트웨어에 관한 것입니다. 해당 정보는 언제든지 쉽게 접근할 수 있는 형태로 제공되어야 합니다.

실무적으로 안전 관련 소프트웨어에는 안전 관련 애플리케이션 소프트웨어, 펌웨어, 로봇 제어기 소프트웨어, 안전 PLC 로직, 드라이브 안전 매개변수, 안전 지침에 사용되는 HMI 소프트웨어 및 안전 한계를 설정하는 구성 파일이 포함될 수 있습니다.

개입 및 구성 증거

부속서 III 제1.1.9절은 관련 하드웨어, 소프트웨어, 소프트웨어 변경 또는 구성에 대한 정당하거나 부당한 개입의 증거를 요구합니다. prEN 50742는 소프트웨어 또는 데이터를 변경하고 기계류의 동작, 상태 또는 운전을 변경하거나 중단시키는 조치나 이벤트를 초안 용어인 개입으로 정의합니다.

제어 시스템 기록

2025년 12월 초안의 접근법 A 제7.3.4절은 유형별로 최소한 가장 최근의 개입을 증거로 남기고, 각 개입의 추적 데이터를 최소 5년간 저장하며, 사용 개시 시점부터 추적 로그를 활성화하도록 요구합니다. 접근법 B 제8.5절은 안전 기능 감사 기록을 최소 5년간 보존하도록 요구합니다. 이 초안의 저장 기간은 업로드 시점부터 시작되는 아래 규정의 규칙과 별도로 읽어야 합니다.

부속서 III 제1.2.1절은 제어 시스템에 대한 구체적인 추적 로그 규칙을 추가합니다. 개입 데이터 및 업로드된 안전 소프트웨어 버전의 추적 로그는 업로드 후 5년간 활성화되어야 하며, 관할 국가 당국의 정당한 요청에 응답하여 부속서 III 적합성을 입증하는 데에만 사용해야 합니다.

완전 또는 부분적으로 자체 진화하는 동작이나 로직이 있는 기계류의 경우 부속서 III 제1.2.1절은 안전 기능을 보장하는 소프트웨어 기반 안전 시스템(안전 부품 포함)의 안전 관련 의사결정 과정에 관한 데이터 기록도 다룹니다.

중대한 변경

후속 소프트웨어 또는 구성 변경이 자동으로 중대한 변경이 되는 것은 아닙니다. 제3조는 중대한 변경을 기계류 또는 관련 제품을 시장에 출시하거나 사용 개시한 뒤에 제조업체가 예견하거나 계획하지 않은 물리적 또는 디지털 변경으로 정의합니다. 이 변경이 새로운 위험요인을 만들거나 기존 위험을 높여 안전에 영향을 주고, 명시된 보호 조치를 변경해야 하는 경우에 해당합니다.

사용 정보

사용 지침은 의도된 용도와 합리적으로 예견 가능한 오용을 다뤄야 합니다. 소프트웨어와 사이버보안에 관해서는 안전한 사용에 필요한 정보, 즉 버전 및 구성 식별, 허용 또는 금지된 변경, 개입 증거에 대한 접근, 보안 맥락 가정 및 사용자에게 기대되는 모든 보완 조치를 설명해야 합니다.

• 안전 관련 소프트웨어 및 구성 식별자를 명시합니다;
• 사용자 또는 당국이 식별자나 증거에 접근하는 방법을 설명합니다;
• 허용되거나 금지된 변경 또는 제조업체가 의도한 용도에서 벗어나는 변경을 식별합니다;
• 신뢰된 네트워크 경계 등 안전한 사용에 영향을 주는 보안 맥락 가정을 명시합니다;
• 사용자 대응 조치를 필수 안전 설계의 대체물로 제시하지 않습니다.