Cyberbezpieczeństwo robotów i sterowanie związane z bezpieczeństwem
Sytance · Zaktualizowano
Analiza cyberbezpieczeństwa robotów bada, w jaki sposób oprogramowanie, komunikacja i konfiguracja mogą wpływać na bezpieczeństwo robotów przemysłowych. ISO 10218-1:2025 uwzględnia cyberbezpieczeństwo tylko w zakresie, w jakim ma ono zastosowanie do bezpieczeństwa robotów przemysłowych, a rozporządzenie w sprawie maszyn stawia pytanie, czy uszkodzenie lub naruszenie integralności może doprowadzić do sytuacji zagrożenia.
Granice produktu robotycznego
Dokument ten dotyczy robotów jako maszyn nieukończonych
Wprowadzenie do ISO 10218-1:2025 — oryginał angielski
ISO 10218-1:2025 dotyczy robota. ISO 10218-2:2025 dotyczy zastosowań robotów i zrobotyzowanych stanowisk. To rozróżnienie ma znaczenie dla cyberbezpieczeństwa, ponieważ istotna ścieżka naruszenia integralności może przebiegać przez sterownik robota, programator ręczny, zestaw parametrów związanych z bezpieczeństwem, funkcję sterowania zewnętrznego, integrację stanowiska albo oprogramowanie aplikacyjne.
Analiza na potrzeby rozporządzenia w sprawie maszyn powinna odzwierciedlać granice produktu i integracji przyjęte w ocenie zgodności. Samodzielny robot, robot jako maszyna nieukończona oraz kompletne stanowisko zrobotyzowane mogą wiązać się z odmiennym zakresem odpowiedzialności za bezpieczeństwo i odmiennymi dowodami.
Parametryzacja funkcji bezpieczeństwa
Punkt 5.3.5 normy ISO 10218-1:2025 traktuje programową parametryzację oprogramowania aplikacyjnego związanego z bezpieczeństwem jako aspekt związany z bezpieczeństwem. Po aktywowaniu funkcji bezpieczeństwa musi ona pozostawać aktywna przy każdym włączeniu zasilania, a w celu identyfikacji zmian ustawień należy wygenerować identyfikator, na przykład sumę kontrolną. Po ręcznej zmianie parametrów związanych z bezpieczeństwem robot należy ponownie uruchomić.
Punkt 5.3.5 zabrania także ponownej konfiguracji parametrów związanych z bezpieczeństwem podczas automatycznego wykonywania programu zadania. Inaczej jest w przypadku automatycznego wyboru wartości z wstępnie skonfigurowanego zestawu dla określonej części programu — norma na to zezwala. Aktywne ustawienia bezpieczeństwa i konfiguracja muszą być możliwe do wyświetlenia i udokumentowania.
Integralność parametrów jest zatem częścią oceny cyberbezpieczeństwa. Dokumentacja powinna wskazywać, które ustawienia są związane z bezpieczeństwem, w jaki sposób wykrywa się ich zmiany oraz jak zapobiega się temu, by zmiany nieuprawnione lub przypadkowe doprowadziły do sytuacji zagrożenia.
Komunikacja związana z bezpieczeństwem
Punkt 5.3.6 normy ISO 10218-1:2025 wymaga stosowania punktu 7.4.11 normy IEC 61508-2:2010, gdy transmisja danych realizuje funkcję bezpieczeństwa. Wewnętrzną sieć robota należy traktować jako kategorię transmisji 1, a sieć zewnętrzną jako kategorię 2 lub 3, zgodnie z tabelą 2. Kategorie opisują właściwości sieci, uczestników i możliwość nieuprawnionego dostępu. Tabela 3 określa odpowiadające im wymagania dotyczące środków przeciwdziałania.
- komunikacja wewnętrzna również może wymagać środków przeciwdziałania, gdy realizuje funkcję bezpieczeństwa;
- funkcja sieci zewnętrznej może zwiększać potrzebę uwzględnienia nieuprawnionego dostępu, opóźnienia, naruszenia integralności, wstawienia, usunięcia, powtórzenia lub podszycia się pod inny podmiot;
- pytanie wynikające z rozporządzenia w sprawie maszyn pozostaje takie samo: czy dana ścieżka komunikacji może doprowadzić do sytuacji zagrożenia.
Dowody dotyczące robotyki
W ocenie należy prześledzić każdą istotną ścieżkę dostępu lub komunikacji aż do funkcji bezpieczeństwa robota, na którą może ona oddziaływać. Samo stwierdzenie, że robot jest podłączony do sieci albo że sieć fabryczna jest podzielona na segmenty, nie wyjaśnia wpływu na bezpieczne zachowanie robota.
Wersja i konfiguracja
Wskazać wersję oprogramowania układowego sterownika, oprogramowanie aplikacyjne związane z bezpieczeństwem, parametry bezpieczeństwa oraz identyfikatory konfiguracji.
Wpływ na funkcję bezpieczeństwa
Powiązać każdy istotny interfejs lub ścieżkę aktualizacji z funkcją ruchu, zatrzymania, trybu, ograniczenia albo funkcją ochronną, na którą może oddziaływać.
Status źródeł
ISO 10218-1:2025 jest opublikowaną, finalną normą bezpieczeństwa robotów przemysłowych. prEN 50742 pozostaje projektem normy dotyczącej cyberbezpieczeństwa maszyn. Rozporządzenie (UE) 2023/1230 jest wiążącym źródłem prawa w zakresie ochrony przed naruszeniem integralności w kontekście unijnego rozporządzenia w sprawie maszyn.