EU 기계류 규정

기계류 안전을 위한 사이버보안

원격 유지관리, 제어 소프트웨어 및 연결된 구성요소는 기계의 안전한 작동에 영향을 미치는 공격 경로를 만들 수 있습니다. 제조업체가 이러한 경로를 검토하고 기계류 안전 업무를 뒷받침하는 사이버보안 분석을 정리하도록 지원합니다.

접근 경로에서 안전 결과까지

소프트웨어나 매개변수를 변경하는 데 사용되는 유지관리 연결, 엔지니어링 도구 및 권한을 설명합니다.

보호 기능과 안전한 작동에 영향을 주는 명령, 데이터 또는 소프트웨어를 식별합니다.

승인되지 않은 변경 및 통신을 평가합니다. 제품과 의도된 환경에 필요한 통제를 지정합니다.

관련 접근 제한, 변경 보호 및 제어 시스템 동작을 확인합니다. 테스트한 구성을 기록하고 테스트의 한계도 명시합니다.

규정

규정(EU) 2023/1230

일반 적용일

2027년 1월 20일

플랫폼에서 아키텍처, 위협 모델, 위험 결정 및 검증 기록을 관리할 수 있습니다. 기계류 평가는 관련 안전 기능, 위해요인 및 법적 요구사항도 검토해야 합니다. 기계류 안전 담당 팀과 기술 범위를 합의하세요.

부속서 III는 변조 방지와 제어 시스템의 안전성 및 신뢰성 보호를 명시적으로 다룹니다. 사이버보안 분석은 연결된 장치와 통신을 포함해 위험 상황을 초래할 수 있는 간섭을 고려해야 합니다.

그럴 수 있습니다. 제품이 각 규정의 적용 범위에 포함되는지와 적용 요구사항 간의 관계를 확인하세요. 기계류 규정에 따른 적합성만으로 모든 연결 구성요소나 소프트웨어 제품의 CRA 적용 여부가 결정되지는 않습니다.

현재 플랫폼은 공통 제품 보안 분석과 기록을 제공합니다. 기계류별 적용성, 안전성 평가 및 적합성 문서화에는 별도의 기술 범위가 필요하며, 사전 정의된 기계류 내보내기 패키지는 제공하지 않습니다.