Risicobeoordeling van cyberbeveiliging bij machines
Sytance · Bijgewerkt
De risicobeoordeling van cyberbeveiliging voor machines maakt deel uit van de veiligheidsrisicobeoordeling van machines wanneer aantasting een gevaarlijke situatie kan veroorzaken of een beschermingsmaatregel kan verzwakken. De analyse moet beginnen bij de machine, het beoogde gebruik, redelijkerwijs voorzienbaar verkeerd gebruik, gevaren en veiligheidsgerelateerde besturingsfuncties.
De verwijzingen naar prEN 50742 in dit artikel gebruiken het ontwerp dat in december 2025 ter openbare raadpleging is voorgelegd: inleiding en clausule 4.3. Dit zijn ontwerpteksten voor technische planning, geen vereisten uit een gepubliceerde Europese norm.
Cyberbeveiliging binnen de veiligheidsrisicobeoordeling
bepalen wat de grenzen zijn van de machine of het verwante product, waaronder het beoogde gebruik en redelijkerwijs voorzienbaar verkeerd gebruik daarvan
Verordening (EU) 2023/1230, bijlage III, deel B — Engelse brontekst
Bijlage III, deel B, vereist dat de fabrikant de toepasselijke essentiële gezondheids- en veiligheidseisen bepaalt en de machine of het verwante product ontwerpt om gevaren weg te nemen of relevante risico’s te beperken. ISO 12100 volgt dezelfde volgorde: grenzen bepalen, gevaren en gevaarlijke situaties identificeren, risico’s inschatten en evalueren, en deze vervolgens verminderen.
Cyberbeveiligingswerk moet in die volgorde worden opgenomen zodra een verbinding, softwareonderdeel, gegevensitem, configuratie of besturingspad dat kan worden aangetast van invloed kan zijn op het gevaar of de beschermingsmaatregel.
Hoe aantasting schade kan veroorzaken
Voor elke veiligheidsfunctie of beschermingsmaatregel beoordeelt de analyse hoe aantasting de werking ervan kan verhinderen. Zo wordt de dreiging gekoppeld aan een specifieke gevaarlijke situatie.
Eerst de veiligheidsfunctie
Benoem de veiligheidsfunctie, veilige toestand, limiet, vergrendeling, stopgedrag, modus of beschermingsmaatregel die schade voorkomt.
Daarna de interface
Identificeer de interface of het pad waarmee software, gegevens, configuratie, opdrachten of procesinformatie die door de veiligheidsfunctie wordt gebruikt, kan worden gewijzigd.
Ten derde het effect van aantasting
Leg uit hoe onopzettelijke of opzettelijke aantasting een nieuw gevaar kan veroorzaken, het risico kan vergroten of de beoogde risicoreductie kan ondermijnen.
Tot slot de bescherming
Selecteer beschermingsmaatregelen die het veiligheidsrisico beperken zonder de functionele veiligheid van de machine te verzwakken.
Dreigingen die de functionele veiligheid beïnvloeden
prEN 50742 behandelt dreigingsbeoordeling als aanvulling op de veiligheidsrisicobeoordeling van machines, niet als vervanging daarvan. Het ontwerp beschrijft dat kwetsbaarheden beschermingsmaatregelen kunnen compromitteren. Het resulterende risico wordt beoordeeld aan de hand van het effect op de functionele veiligheid.
Dat onderscheid is nuttig zolang prEN 50742 een ontwerp blijft. Een netwerkscanresultaat, het ontbreken van wachtwoordbeleid of een blootgestelde dienst is op zichzelf niet voldoende. Het machinedossier moet het pad laten zien van die zwakte naar een gevaarlijke situatie of een effect op veiligheidsgerelateerde besturing.
De beoordeling documenteren
ISO 12100 verwacht dat documentatie van de risicobeoordeling de beoordeelde machine, aannames, gevaren en gevaarlijke situaties, gebruikte informatie, doelstellingen voor risicoreductie, beschermingsmaatregelen, restrisico’s en de uitkomst van de beoordeling beschrijft. Voor cyberbeveiliging moeten die registraties ook het aantastingspad zichtbaar maken.
- het beoordeelde product, de configuratie, softwareversie en het beoogde gebruik;
- de veiligheidsfunctie of beschermingsmaatregel die door aantasting wordt beïnvloed;
- de interface, het toegangspad, updatepad of gegevenspad dat de aantasting kan veroorzaken;
- het veiligheidseffect als de aantasting optreedt;
- de gebruikte beschermingsmaatregel, tegenmaatregel of gebruikersinformatie;
- het restrisico en eventuele beperkingen van de geselecteerde bescherming.
Risicobeoordeling in de technische documentatie
Artikel 10 vereist dat fabrikanten de technische documentatie opstellen voordat machines of verwante producten op de markt worden gebracht of in gebruik worden genomen. Bijlage IV vereist documentatie over de risicobeoordeling, met inbegrip van de toepasselijke essentiële gezondheids- en veiligheidseisen en de beschermingsmaatregelen waarmee daaraan wordt voldaan.
Broncode en programmeerlogica
Op grond van artikel 10, lid 3, moet broncode of programmeerlogica die in de technische documentatie is opgenomen, indien relevant, op een gemotiveerd verzoek beschikbaar worden gesteld aan bevoegde nationale autoriteiten als zij die nodig hebben om de naleving van bijlage III te controleren.