Producten binnen de scope van de Machineverordening
Sytance · Bijgewerkt
De cyberbeveiligingsvraag onder de Machineverordening begint bij het product. Verordening (EU) 2023/1230 is van toepassing op machines, vermelde verwante producten en niet-voltooide machines. Cyberbeveiligingsbewijs is vervolgens alleen relevant wanneer software, gegevens, interfaces of digitale componenten van invloed zijn op de veiligheidseisen voor het product binnen de werkingssfeer.
Producten binnen de werkingssfeer
Deze verordening is van toepassing op machines en de volgende verwante producten: a) verwisselbare uitrustingsstukken; b) veiligheidscomponenten; c) hijs- en hefgereedschappen; d) kettingen, kabels en banden; e) verwijderbare mechanische overbrengingssystemen. Deze verordening is ook van toepassing op niet-voltooide machines.
Verordening (EU) 2023/1230, artikel 2, lid 1 — Engelse brontekst
De vermelde verwante producten zijn verwisselbare uitrustingsstukken, veiligheidscomponenten, hijs- en hefgereedschappen, kettingen, kabels en banden en verwijderbare mechanische overbrengingssystemen. De verordening is ook van toepassing op niet-voltooide machines. Samen zijn dit de producten die binnen de werkingssfeer van de verordening vallen.
Machines
De definitie omvat samenstellen van verbonden onderdelen of componenten, waarvan er ten minste één beweegt en die een specifieke toepassing hebben. De definitie omvat ook machines waaraan alleen nog de door de fabrikant beoogde toepassingssoftware moet worden geüpload.
Verwante producten
Artikel 2 noemt deze productcategorieën als vallend binnen de werkingssfeer van de verordening.
Niet-voltooide machines
Niet-voltooide machines vallen binnen de werkingssfeer, maar volgen een specifieke inbouwroute omdat zij zelf hun specifieke toepassing niet kunnen uitvoeren.
Veiligheidscomponenten
Een veiligheidscomponent kan fysiek of digitaal zijn, met inbegrip van software, als deze voldoet aan de definitie van artikel 3 en afzonderlijk op de markt wordt gebracht.
Software kan de productgrens veranderen
Verordening (EU) 2023/1230 behandelt software op twee belangrijke manieren. Ten eerste kan een samenstel nog steeds een machine zijn wanneer alleen het uploaden ontbreekt van software die de fabrikant voor de specifieke toepassing heeft voorzien. Ten tweede kan software die een veiligheidsfunctie uitvoert en afzonderlijk op de markt wordt gebracht een veiligheidscomponent zijn.
Deze regels voorkomen dat de cyberbeveiligingsanalyse wordt beperkt tot fysieke hardware. Een image van een robotcontroller, toepassing voor een veiligheids-PLC, veiligheidsconfiguratie van een aandrijving of afzonderlijke software voor een veiligheidsfunctie kan centraal staan in de conclusie over machineveiligheid wanneer deze aan de definitie in de bron voldoet.
Begrippen voor markt en gebruik
De verordening maakt onderscheid tussen op de markt aanbieden, in de handel brengen en in gebruik nemen. In elke fase kunnen andere verplichtingen ontstaan.
Elke levering van een product binnen de werkingssfeer van de verordening met het oog op distributie of gebruik op de markt van de Unie in het kader van een handelsactiviteit, tegen betaling of gratis.
De eerste keer dat het product op de markt van de Unie wordt aangeboden. Veel verplichtingen van de fabrikant zijn aan dit moment gekoppeld.
Het eerste gebruik in de Unie voor het beoogde doel. Dit is relevant voor machines of verwante producten die vóór het eerste gebruik niet aan een ander worden geleverd.
Uitdrukkelijke uitsluitingen
Artikel 2, lid 2, bevat de volgende 17 uitsluitingen, punten (a) tot en met (q). Deze uitsluitingen zijn van belang omdat een artikel technisch gezien op een machine kan lijken maar voor die categorie of dat risico toch buiten de verordening valt.
- Artikel 2, lid 2, punt (a): veiligheidscomponenten die zijn bedoeld als reserveonderdelen ter vervanging van identieke componenten, geleverd door de fabrikant van de oorspronkelijke machine, het verwante product of de niet-voltooide machine;
- (b): specifieke uitrusting voor kermissen of pretparken;
- (c): machines en verwante producten die speciaal zijn ontworpen voor gebruik in een nucleaire installatie of daarin worden gebruikt, wanneer naleving van deze verordening de nucleaire veiligheid van die installatie kan ondermijnen;
- (d): wapens, met inbegrip van vuurwapens;
- (e): lucht-, water- en spoorvervoer, met uitzondering van machines die op dat vervoer zijn gemonteerd;
- (f): luchtvaartproducten, -onderdelen en -uitrusting die onder Verordening (EU) 2018/1139 en de definitie van machines vallen, voor zover die verordening de relevante essentiële gezondheids- en veiligheidseisen bestrijkt;
- (g): motorvoertuigen en aanhangwagens, met inbegrip van daarvoor ontworpen en gebouwde systemen, componenten, afzonderlijke technische eenheden, onderdelen en uitrusting, binnen Verordening (EU) 2018/858; op voertuigen gemonteerde machines zijn uitgezonderd;
- (h): twee- of driewielige voertuigen en vierwielers, met inbegrip van daarvoor ontworpen en gebouwde systemen, componenten, afzonderlijke technische eenheden, onderdelen en uitrusting, binnen Verordening (EU) nr. 168/2013; gemonteerde machines zijn uitgezonderd;
- (i): landbouw- en bosbouwtrekkers, met inbegrip van daarvoor ontworpen en gebouwde systemen, componenten, afzonderlijke technische eenheden, onderdelen en uitrusting, binnen Verordening (EU) nr. 167/2013; gemonteerde machines zijn uitgezonderd;
- (j): motorvoertuigen die uitsluitend voor wedstrijden zijn bestemd;
- (k): zeeschepen, mobiele offshore-eenheden en machines die aan boord daarvan zijn geïnstalleerd;
- (l): machines of verwante producten die speciaal zijn ontworpen en gebouwd voor militaire of politiedoeleinden;
- (m): machines of verwante producten die speciaal zijn ontworpen en gebouwd voor onderzoeksdoeleinden en tijdelijk laboratoriumgebruik;
- (n): mijnbouwlierinstallaties;
- (o): machines of verwante producten die zijn bedoeld om artiesten tijdens artistieke voorstellingen te verplaatsen;
- (p): de volgende elektrische en elektronische producten, voor zover deze binnen Richtlijn 2014/35/EU (LVD) of Richtlijn 2014/53/EU (RED) vallen: huishoudelijke apparaten, met uitzondering van elektrisch bedienbaar meubilair; audio- en videoapparatuur; IT-apparatuur; gewone kantoormachines, met uitzondering van additive manufacturing-machines voor de productie van driedimensionale producten; laagspanningsschakel- en verdeelinrichtingen; en elektromotoren;
- (q): hoogspanningsschakel- en verdeelinrichtingen en transformatoren.
Relevantie voor cyberbeveiliging
Zodra een product binnen de werkingssfeer valt, is de cyberbeveiligingsvraag niet of het product in algemene zin verbonden is. De relevante vraag is of een verbinding, softwareonderdeel, gegevensitem, configuratie, veiligheidscomponent of ingreeppad van invloed kan zijn op de toepasselijke essentiële gezondheids- en veiligheidseisen.