Cyberbezpieczeństwo maszyn: najczęściej zadawane pytania
Sytance · Zaktualizowano
Połączone maszyny budzą pytania dotyczące oprogramowania, ochrony przed uszkodzeniem i późniejszych zmian. Odpowiedzi te wyjaśniają, kiedy zagadnienia te wpływają na bezpieczeństwo maszyn i jak normy mogą wspierać ocenę.
Wymagania prawne i normy
Źródłem prawa jest rozporządzenie (UE) 2023/1230. Projekty prEN 50742 i IEC 62443 mogą wspierać dowody, ale ich rola zależy od wydania, statusu publikacji, zakresu certyfikatu oraz od tego, czy opublikowano odniesienie do normy zharmonizowanej właściwej dla danego wymagania prawnego.
Produkt i zakres
Należy ustalić, czy połączenie może wpływać na bezpieczeństwo maszyny. Ma ono znaczenie, gdy uszkodzenie za jego pośrednictwem może wpłynąć na funkcję bezpieczeństwa, środek ochronny, krytyczne dane lub dowody ingerencji.
Tak, jeśli oprogramowanie realizuje funkcję bezpieczeństwa lub zmienia ścieżkę sterowania związaną z bezpieczeństwem. Oprogramowanie używane wyłącznie do administracji biznesowej nie wchodzi w zakres oceny bezpieczeństwa maszyny, chyba że może wpływać na jej bezpieczne działanie.
Cyberbezpieczeństwo i normy
Sekcja 1.1.9 załącznika III wymaga ochrony przed uszkodzeniem, które może wpływać na bezpieczeństwo maszyny. Dokumentacja powinna pokazywać, jak produkt jest chroniony przed uszkodzeniem połączonych urządzeń, oprogramowania, danych, konfiguracji i dowodów ingerencji, jeśli takie uszkodzenie może doprowadzić do sytuacji zagrożenia.
Projekt normy jest przydatnym źródłem technicznym, ale nie należy przedstawiać go jako ostatecznej normy zharmonizowanej. Twierdzenie o domniemaniu zgodności wymaga ostatecznej normy, wskazania objętego nią wymogu prawnego i odpowiedniego odniesienia w Dzienniku Urzędowym.
Nie sama w sobie. IEC 62443 może wspierać dowody dotyczące bezpiecznego rozwoju, komponentu, usługi lub systemu. Dokumentacja maszyny nadal musi powiązać te dowody z produktem, zagrożeniem, funkcją bezpieczeństwa i wymaganiem załącznika III.
Zmiany i dowody
Nie zawsze. Dokumentację należy ponownie ocenić, gdy aktualizacja zmienia funkcję bezpieczeństwa, parametr, środek ochronny, interfejs, dziennik lub dowód wymagany do wykazania ochrony przed uszkodzeniem.
Tylko jeśli ścieżka incydentu może wpływać na bezpieczeństwo maszyny. Naruszenie systemu ERP, sieci biurowej lub pulpitu raportowego nie jest dowodem cyberbezpieczeństwa maszyny, chyba że może zmienić lub uszkodzić maszynę, dane dotyczące bezpieczeństwa, konfigurację lub ścieżkę sterowania.