prEN 50742: ontwerp voor een norm voor cyberbeveiliging van machines
Sytance · Bijgewerkt
prEN 50742 is een ontwerp van een Europese norm voor cyberbeveiliging van machines en bescherming tegen corruptie. Fabrikanten kunnen het ontwerp gebruiken voor technische planning. Een ontwerp is geen definitieve Europese norm en verleent geen vermoeden van conformiteit via een verwijzing in het Publicatieblad.
De verwijzingen naar prEN 50742 in dit artikel betreffen het ontwerp voor de enquête van december 2025: clausules 4.1–4.3, 6, 7.3, 7.4.2 (tabel 2), 8 en 9. Dit zijn ontwerpvoorschriften voor technische planning, geen eisen van een gepubliceerde Europese norm.
Ontwerpstatus
Dit document is geen Europese norm. Het wordt verspreid voor beoordeling en commentaar. Het kan zonder kennisgeving worden gewijzigd en mag niet als Europese norm worden aangeduid.
Waarschuwing over ontwerp prEN 50742:2025 — oorspronkelijk Engels
Het werkprogramma van CEN-CENELEC voor 2025 vermeldt dat CLC/TC 44X verder zal werken aan EN 50742, Veiligheid van machines – Bescherming tegen corruptie, en dat de norm de Machinerichtlijn ondersteunt door bescherming te behandelen tegen gegevenscorruptie die veiligheidsproblemen kan veroorzaken. Die openbare verklaring bevestigt de richting van het werk, niet een definitieve geharmoniseerde status.
Structuur van het ontwerp
Het ontwerp begint met risicobeoordeling van machines. Vervolgens bevat het proces- en producteisen voor bescherming tegen corruptie, waaronder registraties van interventies, identificatie van software en configuraties en informatie voor gebruik.
Het ontwerp behandelt bescherming tegen corruptie voor machines, verwante producten en niet-voltooide machines, die in het ontwerp samen 'machines' worden genoemd. De nadruk ligt op hardwarecomponenten, interfaces, software en gegevens als deze de machineveiligheid kunnen beïnvloeden.
Het ontwerp vermeldt ook dat interfaces met externe systemen en services binnen het toepassingsgebied vallen, terwijl de externe systemen en services zelf erbuiten vallen.
De gemeenschappelijke route in het ontwerp begint met risicobeoordeling volgens ISO 12100, bescherming tegen corruptie en informatie voor gebruik. Zo blijft cyberbeveiliging gekoppeld aan machineveiligheid en wordt deze geen afzonderlijke IT-basislijn.
Benadering A is de machinespecifieke route voor fabrikanten die hun cyberbeveiligingswerk voor machines niet baseren op de EN IEC 62443-reeks.
Benadering B koppelt het ontwerp aan EN IEC 62443-3-3, EN IEC 62443-4-1 en EN IEC 62443-4-2 voor machinesystemen, beveiligde ontwikkeling en machinecomponenten.
Verbindingen en interfaces
Het ontwerp beschouwt een verbinding als fysiek, logisch of indirect wanneer er informatie mee kan worden uitgewisseld. Voorbeelden zijn netwerkverbindingen, wifi, afzonderlijke draden, voedingsdraden, optische verbindingen, interfaces voor kaartlezers, gebouwnetwerken, cloudservices en onderhoudstools.
Deze verscheidenheid aan verbindingen weerspiegelt de formulering van de verordening: bijlage III, punt 1.1.9, verwijst naar een ander verbonden apparaat en naar apparaten op afstand die met de machine of het verwante product communiceren. De veiligheidsvraag blijft of de verbinding tot een gevaarlijke situatie kan leiden.
Benadering A en Benadering B
Het ontwerp beschrijft twee routes. Benadering A gebruikt machinespecifieke proces- en producteisen. Benadering B gebruikt EN IEC 62443-4-1 voor proceseisen en koppelt producteisen aan EN IEC 62443-3-3 en EN IEC 62443-4-2.
Benadering A
Dit kan het best worden gelezen als de machinespecifieke ontwerproute voor bescherming tegen corruptie, zonder de EN IEC 62443-reeks als hoofdstructuur te gebruiken.
Benadering B
Dit kan het best worden gelezen als de ontwerproute met een koppeling voor machines die zijn ontwikkeld in een IEC 62443-context voor systemen, componenten en beveiligde ontwikkeling.
Bewijs van interventies en logboeken
Het ontwerp beschrijft bewijs van interventies gedetailleerder dan de verordening. Het noemt veiligheidsparametrering, updates van veiligheidsgerelateerde ingebedde software, updates van veiligheidsgerelateerde applicatiesoftware, HMI-parametrering die gevaren kan veroorzaken en software die relevant is voor de weergave van veiligheidsinstructies.
Informatie in interventieregistraties
Het ontwerp verwacht dat het type interventie wordt aangegeven, samen met correlatiegegevens zoals tijdstempels of tellers.
Verwijdering van logbestanden registreren
Het ontwerp vereist dat ook de verwijdering van het logbestand als bewijs wordt geregistreerd.
Leesbaar bewijs
Het ontwerp verwacht dat digitaal interventiebewijs leesbaar en toegankelijk is en dat binaire formaten worden gedocumenteerd zodat ze kunnen worden geïnterpreteerd.
Beveiligde opslag
Het ontwerp verwacht dat logboeken tegen manipulatie worden beschermd en alleen volgens een geautoriseerde procedure kunnen worden verwijderd.
Informatie voor gebruik
Het onderdeel van het ontwerp over informatie voor gebruik behandelt de beveiligingscontext van de machine, softwareversies en configuratie-informatie die relevant is voor veiligheidsfuncties, instructies om die informatie te raadplegen en te wijzigen, en toestemming voor of een verbod op wijzigingen.