EU-machineverordening: productveiligheid en cyberbeveiliging

Sytance · Bijgewerkt

Verordening (EU) 2023/1230 is EU-productveiligheidswetgeving voor machines en aanverwante producten. Cyberbeveiliging maakt deel uit van de veiligheidsbeoordeling wanneer software, gegevens, verbindingen, updates of configuratie een veiligheidsfunctie kunnen beïnvloeden of tot een gevaarlijke situatie kunnen leiden.

Wetgeving inzake productveiligheid

De verordening vervangt de Machinerichtlijn door rechtstreeks toepasselijke EU-regels. Zij regelt machineveiligheid: productscope, essentiële gezondheids- en veiligheidseisen, technische documentatie, conformiteitsbeoordeling, EU-conformiteitsverklaring, CE-markering, instructies en markttoezichtverplichtingen.

Producten binnen de scope

Bepaal eerst om welk product het gaat en beoordeel daarna de cyberbeveiliging. De verordening omvat machines en bepaalde genoemde aanverwante producten, en behandelt ook niet voltooide machines. De toepasselijke cyberbeveiligingseisen hangen af van het beoordeelde product.

Machines en aanverwante producten

De verordening omvat machines en de vermelde aanverwante producten. De juridische productafbakening bepaalt welke eisen en welk bewijs van toepassing zijn.

Niet voltooide machines

Voor niet voltooide machines gelden afzonderlijke documentatie-eisen. Ze worden niet behandeld als voltooide machines met CE-markering.

Veiligheidscomponenten

Software kan relevant zijn wanneer deze een veiligheidsfunctie uitvoert of een veiligheidsgerelateerd besturingspad wijzigt.

Updates en wijzigingen

Een software-update kan relevant zijn wanneer deze een veiligheidsfunctie, configuratie, grenswaarde, interface of beveiligingsmaatregel wijzigt.

Cyberbeveiliging via veiligheid

De Machineverordening maakt niet van elke netwerkzwakte een kwestie van machinewetgeving. De kernvraag is of aantasting van software, gegevens, configuratie, een besturingspad of een interventieregister de veilige werking van de machine kan beïnvloeden.

CE-dossier en technisch bewijs

Cyberbeveiligingsbewijs is alleen nuttig wanneer het aansluit op het machinedossier. De technische documentatie moet de productafbakening, veiligheidsfuncties, veiligheidsgerelateerde software en gegevens, interfaces, beveiligingsmaatregelen, wijzigingsbeheer, interventiebewijs en informatie voor gebruik toelichten.

Belangrijke datums

29 juni 2023
1
Publicatie in het Publicatieblad
29 juni 2023

Verordening (EU) 2023/1230 is gepubliceerd als de nieuwe EU-machineverordening.

20 januari 2027
2
Algemene toepassingsdatum
20 januari 2027

De verordening is in het algemeen vanaf deze datum van toepassing; voor sommige bepalingen gelden afzonderlijke datums.

Bronnen