Cyberbeveiliging van machines: veelgestelde vragen
Sytance · Bijgewerkt
De verbinding van machines roept vragen op over software, bescherming tegen aantasting en latere wijzigingen. Deze antwoorden leggen uit wanneer die onderwerpen van invloed zijn op de machineveiligheid en hoe normen de beoordeling kunnen ondersteunen.
Wettelijke vereisten en normen
De wettelijke bron is Verordening (EU) 2023/1230. prEN 50742 en IEC 62443 kunnen bewijsmateriaal ondersteunen, maar hun rol hangt af van de editie, de publicatiestatus, de reikwijdte van het certificaat en de vraag of voor de relevante wettelijke eis een geharmoniseerde norm is aangehaald.
Product en werkingssfeer
De vraag is of de verbinding van invloed kan zijn op de machineveiligheid. Een verbinding is relevant wanneer aantasting via die verbinding een veiligheidsfunctie, beschermingsmaatregel, kritieke gegevens of bewijs van ingrepen kan beïnvloeden.
Ja, wanneer de software een veiligheidsfunctie uitvoert of een veiligheidsgerelateerd besturingspad wijzigt. Software die alleen wordt gebruikt voor bedrijfsadministratie valt buiten de machineveiligheidsbeoordeling, tenzij deze de veilige werking van de machine kan beïnvloeden.
Cyberbeveiliging en normen
Bijlage III, punt 1.1.9, vereist bescherming tegen aantasting die de machineveiligheid kan beïnvloeden. Het dossier moet laten zien hoe het product bestand is tegen aantasting van verbonden apparaten, software, gegevens, configuratie en bewijs van ingrepen wanneer die aantasting een gevaarlijke situatie kan veroorzaken.
Een ontwerpnorm is nuttige technische input, maar mag niet als definitieve geharmoniseerde norm worden aangeduid. Voor claims over het vermoeden van overeenstemming zijn de definitieve norm, de wettelijke eis die deze bestrijkt en de relevante vermelding in het Publicatieblad nodig.
Niet op zichzelf. IEC 62443 kan bewijsmateriaal ondersteunen voor veilige ontwikkeling, componenten, diensten of systemen. In het machinedossier moet dat bewijsmateriaal nog steeds worden gekoppeld aan het product, het gevaar, de veiligheidsfunctie en de eis van bijlage III.
Wijzigingen en bewijsmateriaal
Niet altijd. Het dossier moet opnieuw worden bekeken wanneer een update een veiligheidsfunctie, parameter, beschermingsmaatregel, interface, logboek of bewijs wijzigt dat nodig is om bescherming tegen aantasting aan te tonen.
Alleen als het incidentpad van invloed kan zijn op de machineveiligheid. Een compromittering van een ERP-systeem, kantoornetwerk of rapportagedashboard is geen bewijs voor machinecyberbeveiliging, tenzij die de machine, veiligheidsgegevens, configuratie of het besturingspad kan wijzigen of aantasten.