Cyberbeveiliging van robots en veiligheidsgerelateerde besturing
Sytance · Bijgewerkt
Cyberbeveiligingsanalyse van robots onderzoekt hoe software, communicatie en configuratie van invloed kunnen zijn op de veiligheid van industriële robots. ISO 10218-1:2025 voegt alleen cyberbeveiliging toe voor zover die van toepassing is op de veiligheid van industriële robots, en de Machineverordening vereist een beoordeling of aantasting tot een gevaarlijke situatie kan leiden.
Productgrens van de robot
Dit document behandelt robots als niet-voltooide machines
Inleiding van ISO 10218-1:2025 — Engelse brontekst
ISO 10218-1:2025 behandelt de robot. ISO 10218-2:2025 behandelt robottoepassingen en -cellen. Dit onderscheid is van belang voor cyberbeveiliging omdat het relevante aantastingspad kan liggen in de robotcontroller, teach pendant, veiligheidsgerelateerde parameterset, externe besturingsmogelijkheid, celintegratie of toepassingssoftware.
De analyse volgens de Machineverordening moet de product- en integratiegrens volgen die voor de conformiteitsbeoordeling wordt gebruikt. Een zelfstandige robot, een niet-voltooide robot en een complete robotcel kunnen verschillende veiligheidsverantwoordelijkheden en bewijsvereisten hebben.
Parametrisering van veiligheidsfuncties
Clausule 5.3.5 van ISO 10218-1:2025 behandelt softwarematige parametrisering van veiligheidsgerelateerde toepassingssoftware als een veiligheidsgerelateerd aspect. Zodra een veiligheidsfunctie is geactiveerd, moet deze bij het inschakelen altijd actief zijn; er moet een identificatie, zoals een controlesom, worden gegenereerd om wijzigingen in instellingen te herkennen. Na handmatige wijzigingen van veiligheidsgerelateerde parameters moet de robot opnieuw worden gestart.
Clausule 5.3.5 verbiedt ook herconfiguratie van veiligheidsgerelateerde parameters tijdens automatische uitvoering van het taakprogramma. Dit verschilt van het automatisch selecteren van een waarde uit een vooraf geconfigureerde set voor een specifiek programmadeel, wat volgens de clausule is toegestaan. Actieve veiligheidsinstellingen en configuratie moeten kunnen worden bekeken en gedocumenteerd.
De integriteit van parameters maakt daarom deel uit van de cyberbeveiligingsbeoordeling. Het dossier moet aangeven welke instellingen veiligheidsgerelateerd zijn, hoe wijzigingen worden geïdentificeerd en hoe wordt voorkomen dat onbevoegde of onopzettelijke wijzigingen een gevaarlijke situatie veroorzaken.
Veiligheidscommunicatie
Clausule 5.3.6 van ISO 10218-1:2025 vereist toepassing van IEC 61508-2:2010, clausule 7.4.11, wanneer gegevenscommunicatie een veiligheidsfunctie implementeert. Een intern robotnetwerk moet worden behandeld als transmissiecategorie 1; een extern netwerk als categorie 2 of 3 volgens tabel 2. De categorieën beschrijven netwerkeigenschappen, deelnemers en mogelijkheden voor ongeoorloofde toegang. Tabel 3 specificeert de bijbehorende vereisten voor tegenmaatregelen.
- Ook interne communicatie kan tegenmaatregelen vereisen wanneer deze een veiligheidsfunctie implementeert;
- externe netwerkcapaciteit kan de noodzaak vergroten om ongeoorloofde toegang, vertraging, aantasting, invoeging, verwijdering, herhaling of nabootsing aan te pakken;
- de vraag volgens de Machineverordening blijft hetzelfde: kan het communicatiepad tot een gevaarlijke situatie leiden?
Bewijs voor robotica
De beoordeling moet elk relevant toegangspad of communicatiepad volgen tot de veiligheidsfunctie van de robot die hierdoor kan worden beïnvloed. De mededeling dat de robot is verbonden of dat het fabrieksnetwerk is gesegmenteerd, licht het effect op het veilige gedrag van de robot niet toe.
Versie en configuratie
Identificeer controllerfirmware, veiligheidsgerelateerde toepassingssoftware, veiligheidsparameters en configuratie-identificaties.
Effect op veiligheidsfunctie
Koppel elke relevante interface of updatepad aan de bewegings-, stop-, modus-, limiet- of beschermingsfunctie die hierdoor kan worden beïnvloed.
Bronstatus
ISO 10218-1:2025 is een definitieve veiligheidsnorm voor industriële robots. prEN 50742 is nog steeds een ontwerp van een cyberbeveiligingsnorm voor machines. Verordening (EU) 2023/1230 is de bindende wettelijke bron voor bescherming tegen aantasting in de context van de EU-Machineverordening.