Cyberbezpieczeństwo maszyn
Sytance · Zaktualizowano
Rozporządzenie (UE) 2023/1230 uwzględnia cyberbezpieczeństwo, gdy wpływa ono na bezpieczeństwo maszyn. Wymagania dotyczące ochrony przed uszkodzeniem obejmują połączenia, oprogramowanie, dane i konfigurację, które mogą doprowadzić do sytuacji zagrożenia, oraz rejestry ingerencji w systemy istotne z punktu widzenia bezpieczeństwa.
Wymagania dotyczące cyberbezpieczeństwa maszyn
Wymagania z załącznika III zależą od produktu wprowadzanego do obrotu w UE lub oddawanego do użytku. Poniższe strony wyjaśniają te wymagania, ich miejsce w ocenie ryzyka dla bezpieczeństwa oraz wsparcie techniczne dostępne w normach dotyczących maszyn i sterowania przemysłowego.
Produkty objęte zakresem
Rozporządzenie (UE) 2023/1230 ma zastosowanie do maszyn, wymienionych produktów powiązanych i maszyn nieukończonych. Oprogramowanie może też być elementem bezpieczeństwa, jeśli spełnia definicję prawną.
Ochrona przed uszkodzeniem
Sekcja 1.1.9 załącznika III dotyczy sytuacji zagrożenia spowodowanych uszkodzeniem, ochrony krytycznego oprogramowania i danych oraz rejestrów ingerencji.
Ocena ryzyka
Cyberbezpieczeństwo należy uwzględnić w ocenie ryzyka maszyny, gdy ścieżka uszkodzenia może naruszyć środek ochronny lub doprowadzić do sytuacji zagrożenia.
Zmiany oprogramowania
W całym cyklu życia należy oceniać wersje oprogramowania, konfigurację, aktualizacje i rejestry ingerencji, w tym ustalać, czy późniejsza zmiana jest istotną modyfikacją.
prEN 50742
Projekt prEN 50742 stanowi źródło dotyczące ochrony maszyn przed uszkodzeniem właściwej dla tego sektora. Jego status należy odróżnić od statusu ostatecznej normy zharmonizowanej.
Robotyka
ISO 10218-1:2025 wprowadza zagadnienia cyberbezpieczeństwa tylko w zakresie mającym zastosowanie do bezpieczeństwa robotów przemysłowych.
IEC 62443
IEC 62443 może wspierać dowody dotyczące bezpiecznego rozwoju, systemu i komponentów, ale nie zastępuje rozporządzenia w sprawie maszyn.
Dokumentacja techniczna
Dokumentacja techniczna łączy granice produktu, funkcje bezpieczeństwa, interfejsy, oprogramowanie i konfigurację, środki ochronne oraz informacje dla użytkownika.
Ścieżka czytania
Jeśli produkt jest połączoną maszyną, robotem, systemem sterowania maszyną, elementem bezpieczeństwa lub maszyną nieukończoną z oprogramowaniem albo danymi istotnymi z punktu widzenia bezpieczeństwa, czytaj strony w tej kolejności.
Status źródeł
Rozporządzenie ustanawia zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa. Normy i wytyczne podają metody techniczne. Norma zharmonizowana ustanawia domniemanie zgodności tylko w odniesieniu do wymagań i zakresu objętych jej odniesieniem w Dzienniku Urzędowym; projekt nie wywołuje takiego skutku.
Rozporządzenie (UE) 2023/1230 opublikowano w Dzienniku Urzędowym; jego załącznik III, sekcja 1.1.9, zawiera wymaganie dotyczące ochrony przed uszkodzeniem.
Rozporządzenie stosuje się od tej daty, z zastrzeżeniem wcześniejszych dat stosowania określonych przepisów administracyjnych i przejściowych.
CEN-CENELEC informuje, że CLC/TC 44X będzie kontynuować prace nad EN 50742 dotyczącą ochrony maszyn przed uszkodzeniem. Źródło prEN 50742 nadal jest projektem.
ISO 10218-1:2025 to ostateczna norma bezpieczeństwa robotów przemysłowych. Nie jest ogólną normą cyberbezpieczeństwa.
Granica bezpieczeństwa
Słabość cyberbezpieczeństwa ma znaczenie dla rozporządzenia w sprawie maszyn, gdy może wpływać na bezpieczną pracę maszyny lub produktu powiązanego. Analiza bezpieczeństwa obejmuje porty serwisowe umożliwiające zmianę limitów bezpieczeństwa, ustawienia robota mogące zmienić chronioną przestrzeń oraz aktualizacje oprogramowania układowego mogące wpłynąć na bezpieczne zatrzymanie. Naruszenie systemu biznesowego podłączonego do tej samej sieci fabrycznej ma znaczenie dla sekcji 1.1.9 załącznika III tylko wtedy, gdy atak może wpływać na bezpieczeństwo maszyn.