EU 기계류 규정: 제품 안전과 사이버 보안
Sytance · 업데이트
규정 (EU) 2023/1230은 기계류 및 관련 제품에 대한 EU 제품 안전 법률입니다. 소프트웨어, 데이터, 연결, 업데이트 또는 구성이 안전 기능에 영향을 주거나 위험 상황을 일으킬 수 있는 경우 사이버보안도 그 안전 평가의 일부가 됩니다.
제품 안전 법률
이 규정은 기계류 지침을 직접 적용되는 EU 규칙으로 대체합니다. 기계류 안전, 즉 제품 범위, 필수 보건 및 안전 요구사항, 기술 문서, 적합성 평가, EU 적합성 선언, CE 마킹, 사용 지침 및 시장 감시 의무를 규율합니다.
적용 대상 제품
사이버보안 질문보다 제품에 관한 질문이 먼저입니다. 이 규정은 기계류와 특정 관련 제품을 대상으로 하고 부분 완성 기계류도 다룹니다. 적용되는 사이버보안 요구사항은 어떤 제품을 평가하는지에 따라 달라집니다.
기계류 및 관련 제품
이 규정은 기계류와 열거된 관련 제품에 적용됩니다. 법적 제품 경계에 따라 적용 요구사항과 증거가 결정됩니다.
부분 완성 기계류
부분 완성 기계류에는 별도의 문서화 요구사항이 적용됩니다. 완성되어 CE 마킹을 받은 기계처럼 취급되지 않습니다.
안전 부품
소프트웨어가 안전 기능을 수행하거나 안전 관련 제어 경로를 변경하면 관련될 수 있습니다.
업데이트 및 변경
소프트웨어 업데이트가 안전 기능, 구성, 한계, 인터페이스 또는 보호 조치를 변경하면 중요할 수 있습니다.
안전을 통한 사이버보안
기계류 규정은 모든 네트워크 취약점을 기계류 법률 문제로 취급하지 않습니다. 핵심은 소프트웨어, 데이터, 구성, 제어 경로 또는 개입 기록의 훼손이 기계류의 안전 운전에 영향을 줄 수 있는지입니다.
CE 파일 및 기술 증거
사이버보안 증거는 기계류 관련 파일과 연결될 때에만 유용합니다. 기술 문서에는 제품 경계, 안전 기능, 안전 관련 소프트웨어와 데이터, 인터페이스, 보호 조치, 변경 관리, 개입 증거 및 사용 정보가 설명되어야 합니다.
주요 날짜
규정 (EU) 2023/1230이 새로운 EU 기계류 규정으로 공표되었습니다.
일부 조항에는 별도의 날짜가 적용되며, 이 규정은 일반적으로 이 날짜부터 적용됩니다.