prEN 50742: projekt normy cyberbezpieczeństwa maszyn
Sytance · Zaktualizowano
prEN 50742 to projekt europejskiej normy cyberbezpieczeństwa maszyn dotyczącej ochrony przed uszkodzeniem. Producenci mogą korzystać z niego przy planowaniu technicznym. Projekt nie jest ostateczną Normą Europejską i nie ustanawia domniemania zgodności przez odniesienie w Dzienniku Urzędowym.
Odwołania do prEN 50742 w tym artykule dotyczą projektu z grudnia 2025 r. przekazanego do ankiety: punktów 4.1–4.3, 6, 7.3, 7.4.2 (tabela 2), 8 i 9. Są to projektowane przepisy techniczne służące planowaniu, a nie wymagania opublikowanej Normy Europejskiej.
Status projektu
Niniejszy dokument nie jest Normą Europejską. Udostępniono go do przeglądu i zgłaszania uwag. Może zostać zmieniony bez powiadomienia i nie należy się do niego odwoływać jako do Normy Europejskiej.
Ostrzeżenie dotyczące projektu prEN 50742:2025 — oryginał angielski
Program prac CEN-CENELEC na 2025 r. wskazuje, że CLC/TC 44X będzie kontynuować prace nad EN 50742 „Bezpieczeństwo maszyn — ochrona przed uszkodzeniem” oraz że norma ma wspierać rozporządzenie w sprawie maszyn przez zajęcie się ochroną przed uszkodzeniem danych, które może prowadzić do problemów związanych z bezpieczeństwem. To publiczne oświadczenie potwierdza kierunek prac, a nie ostateczny status normy zharmonizowanej.
Struktura projektu
Projekt rozpoczyna się od oceny ryzyka maszyny. Następnie określa wymagania dotyczące procesów i produktów w zakresie ochrony przed uszkodzeniem, w tym rejestry ingerencji, identyfikację oprogramowania i konfiguracji oraz informacje dotyczące użytkowania.
Projekt obejmuje ochronę przed uszkodzeniem maszyn, produktów powiązanych i maszyn nieukończonych, określanych w projekcie jako maszyny. Koncentruje się na komponentach sprzętowych, interfejsach, oprogramowaniu i danych mogących wpływać na bezpieczeństwo maszyn.
Projekt stwierdza również, że interfejsy z systemami i usługami zewnętrznymi wchodzą w zakres, natomiast same zewnętrzne systemy i usługi są poza nim.
Wspólna ścieżka określona w projekcie rozpoczyna się od oceny ryzyka zgodnie z ISO 12100, ochrony przed uszkodzeniem i informacji dotyczących użytkowania. Dzięki temu cyberbezpieczeństwo pozostaje związane z bezpieczeństwem maszyn, a nie odrębną podstawą bezpieczeństwa IT.
Podejście A to ścieżka właściwa dla maszyn, przeznaczona dla producentów, którzy nie wykorzystują serii EN IEC 62443 jako podstawy prac dotyczących cyberbezpieczeństwa maszyn.
Podejście B mapuje projekt na EN IEC 62443-3-3, EN IEC 62443-4-1 i EN IEC 62443-4-2 w zakresie systemów maszyn, bezpiecznego rozwoju i komponentów maszyn.
Połączenia i interfejsy
Projekt obejmuje połączenia fizyczne, logiczne lub pośrednie, jeśli umożliwiają wymianę informacji. Przykłady obejmują łącza sieciowe, Wi-Fi, pojedyncze przewody, przewody zasilające, łącza optyczne, interfejsy czytników kart, sieci budynkowe, usługi chmurowe i narzędzia serwisowe.
Ten zakres połączeń odzwierciedla brzmienie rozporządzenia: sekcja 1.1.9 załącznika III odnosi się do innego połączonego urządzenia oraz do urządzeń zdalnych komunikujących się z maszyną lub produktem powiązanym. Nadal należy ocenić, czy połączenie może doprowadzić do sytuacji zagrożenia.
Podejście A i podejście B
Projekt przewiduje dwie ścieżki. Podejście A stosuje wymagania dotyczące procesów i produktów właściwe dla maszyn. Podejście B stosuje EN IEC 62443-4-1 w odniesieniu do wymagań procesowych oraz mapuje wymagania produktowe na EN IEC 62443-3-3 i EN IEC 62443-4-2.
Podejście A
Należy je rozumieć jako określoną w projekcie ścieżkę ochrony maszyn przed uszkodzeniem, która nie opiera się na serii EN IEC 62443 jako głównej strukturze.
Podejście B
Należy je rozumieć jako ścieżkę mapowania w projekcie dla maszyn opracowanych w kontekście systemów, komponentów i bezpiecznego rozwoju IEC 62443.
Dowody ingerencji i dzienniki
Projekt szczegółowiej niż rozporządzenie opisuje dowody ingerencji. Wymienia parametryzację bezpieczeństwa, aktualizacje oprogramowania układowego wbudowanego i aplikacyjnego związanego z bezpieczeństwem, parametryzację HMI mogącą doprowadzić do zagrożenia oraz oprogramowanie istotne dla wyświetlania instrukcji bezpieczeństwa.
Informacje zawarte w rejestrach ingerencji
Projekt wymaga wskazania rodzaju ingerencji i informacji umożliwiających jej powiązanie z innymi zdarzeniami, takich jak znaczniki czasu lub liczniki.
Rejestrowanie usunięcia dziennika
Projekt wymaga rejestrowania również usunięcia pliku dziennika.
Dowody czytelne dla człowieka
Projekt wymaga, aby cyfrowe dowody ingerencji były czytelne i dostępne, a formaty binarne — opisane tak, aby można je było interpretować.
Chronione przechowywanie
Projekt wymaga ochrony dzienników przed manipulacją oraz ograniczenia ich usuwania do autoryzowanej procedury.
Informacje dotyczące użytkowania
Sekcja projektu dotycząca informacji dla użytkownika obejmuje kontekst bezpieczeństwa maszyny, wersje oprogramowania i informacje o konfiguracji istotne dla funkcji bezpieczeństwa, instrukcje dostępu do tych informacji i ich zmiany oraz dozwolone lub zabronione modyfikacje.