Cyberbeveiliging van machines
Sytance · Bijgewerkt
Verordening (EU) 2023/1230 behandelt cyberbeveiliging wanneer deze van invloed is op de machineveiligheid. De vereisten voor bescherming tegen aantasting betreffen verbindingen, software, gegevens en configuraties die gevaarlijke situaties kunnen veroorzaken, en registraties van ingrepen in veiligheidsrelevante systemen.
Vereisten voor machinecyberbeveiliging
Welke vereisten van bijlage III van toepassing zijn, hangt af van het product dat op de EU-markt beschikbaar wordt gesteld of in gebruik wordt genomen. De onderstaande pagina’s lichten deze vereisten toe, hun plaats in de veiligheidsrisicobeoordeling en de technische ondersteuning vanuit normen voor machines en industriële controlesystemen.
Producten binnen de werkingssfeer
Verordening (EU) 2023/1230 is van toepassing op machines, vermelde verwante producten en niet-voltooide machines. Software kan ook een veiligheidscomponent zijn als deze aan de wettelijke definitie voldoet.
Bescherming tegen aantasting
Bijlage III, punt 1.1.9, behandelt gevaarlijke situaties die door aantasting worden veroorzaakt, bescherming van kritieke software en gegevens en registraties van ingrepen.
Risicobeoordeling
Cyberbeveiliging hoort bij de risicobeoordeling van machines wanneer een aantastingspad een beschermingsmaatregel kan compromitteren of een gevaarlijke situatie kan veroorzaken.
Softwarewijzigingen
Beoordeel softwareversies, configuraties, updates en registraties van ingrepen gedurende de hele levenscyclus, met inbegrip van de vraag of een latere wijziging ingrijpend is.
prEN 50742
prEN 50742 is een ontwerpbron voor machinespecifieke bescherming tegen aantasting. De status ervan moet onderscheiden blijven van die van een definitieve geharmoniseerde norm.
Robotica
ISO 10218-1:2025 voegt alleen cyberbeveiliging toe voor zover dit van toepassing is op de veiligheid van industriële robots.
IEC 62443
IEC 62443 kan bewijs ondersteunen voor veilige ontwikkeling, systemen en componenten, maar vervangt de Machineverordening niet.
Technische documentatie
De technische documentatie verbindt de productgrens, veiligheidsfuncties, interfaces, software en configuratie, beschermingsmaatregelen en gebruikersinformatie.
Leesroute
Lees de pagina’s in deze volgorde wanneer het product een verbonden machine, robot, machinebesturingssysteem, veiligheidscomponent of niet-voltooide machine met veiligheidsrelevante software of gegevens is.
Bronstatus
De verordening stelt essentiële gezondheids- en veiligheidseisen vast. Normen en richtsnoeren bieden technische methoden. Een geharmoniseerde norm leidt alleen tot een vermoeden van overeenstemming voor de vereisten en de scope die door de referentie in het Publicatieblad worden bestreken; een ontwerp heeft dat effect niet.
Verordening (EU) 2023/1230 is gepubliceerd in het Publicatieblad en bevat in bijlage III, punt 1.1.9, eisen voor bescherming tegen aantasting.
De verordening is vanaf deze datum van toepassing, met eerdere data voor bepaalde administratieve en overgangsbepalingen.
CEN-CENELEC meldt dat CLC/TC 44X verder zal werken aan EN 50742 voor bescherming van machines tegen aantasting. De bron prEN 50742 is nog steeds een ontwerp.
ISO 10218-1:2025 is een definitieve veiligheidsnorm voor industriële robots. Het is geen algemene cyberbeveiligingsnorm.
Veiligheidsgrens
Een cyberbeveiligingszwakte is relevant voor de Machineverordening wanneer deze de veilige werking van een machine of verwant product kan beïnvloeden. De veiligheidsanalyse omvat servicepoorten waarmee veiligheidslimieten kunnen worden gewijzigd, robotinstellingen die beveiligde ruimten kunnen veranderen en firmware-updates die het gedrag van veilig stoppen kunnen wijzigen. Een gecompromitteerd bedrijfssysteem op hetzelfde fabrieksnetwerk is alleen relevant voor bijlage III, punt 1.1.9, als de aanval de machineveiligheid kan beïnvloeden.