Produkty objęte zakresem rozporządzenia w sprawie maszyn

Sytance · Zaktualizowano

Analiza cyberbezpieczeństwa na gruncie rozporządzenia w sprawie maszyn zaczyna się od określenia produktu. Rozporządzenie (UE) 2023/1230 ma zastosowanie do maszyn, wymienionych produktów powiązanych oraz maszyn nieukończonych. Dowody dotyczące cyberbezpieczeństwa są istotne tylko wtedy, gdy oprogramowanie, dane, interfejsy lub komponenty cyfrowe wpływają na wymagania bezpieczeństwa mające zastosowanie do produktu objętego zakresem.

Produkty objęte zakresem

Niniejsze rozporządzenie ma zastosowanie do maszyn i następujących produktów powiązanych: a) wyposażenia wymiennego; b) elementów bezpieczeństwa; c) osprzętu do podnoszenia; d) łańcuchów, lin i pasów; e) odłączalnych mechanicznych urządzeń przenoszących napęd. Niniejsze rozporządzenie ma również zastosowanie do maszyn nieukończonych.

Rozporządzenie (UE) 2023/1230, art. 2 ust. 1 — oryginał angielski

Wymienione produkty powiązane to wyposażenie wymienne, elementy bezpieczeństwa, osprzęt do podnoszenia, łańcuchy, liny i pasy oraz odłączalne mechaniczne urządzenia przenoszące napęd. Rozporządzenie ma również zastosowanie do maszyn nieukończonych. Łącznie są to produkty objęte zakresem rozporządzenia.

Maszyny

Definicja obejmuje zespoły połączonych części lub komponentów, z których co najmniej jedna część jest ruchoma, przeznaczone do określonego zastosowania. Obejmuje także maszyny, którym brakuje wyłącznie wgrania przewidzianego przez producenta oprogramowania aplikacyjnego.

Produkty powiązane

Artykuł 2 wymienia te kategorie produktów jako objęte zakresem rozporządzenia.

Maszyny nieukończone

Maszyny nieukończone są objęte zakresem, ale podlegają szczególnej procedurze włączenia do maszyny, ponieważ same nie mogą realizować swojego konkretnego zastosowania.

Elementy bezpieczeństwa

Element bezpieczeństwa może być fizyczny lub cyfrowy, w tym może nim być oprogramowanie, jeżeli spełnia definicję z art. 3 i jest samodzielnie wprowadzany do obrotu.

Oprogramowanie może zmienić granice produktu

Rozporządzenie (UE) 2023/1230 traktuje oprogramowanie na dwa istotne sposoby. Po pierwsze, zespół może nadal stanowić maszynę, jeśli brakuje mu wyłącznie wgrania oprogramowania przeznaczonego do konkretnego zastosowania przewidzianego przez producenta. Po drugie, oprogramowanie realizujące funkcję bezpieczeństwa, które jest samodzielnie wprowadzane do obrotu, może stanowić element bezpieczeństwa.

Zasady te sprawiają, że analiza cyberbezpieczeństwa nie ogranicza się do sprzętu fizycznego. Obraz oprogramowania sterownika robota, aplikacja sterownika PLC bezpieczeństwa, konfiguracja zabezpieczeń napędu lub odrębne oprogramowanie funkcji bezpieczeństwa mogą mieć kluczowe znaczenie dla oceny bezpieczeństwa maszyny, jeśli mieszczą się w definicji źródłowej.

Pojęcia dotyczące rynku i użytkowania

Rozporządzenie rozróżnia udostępnianie produktu na rynku, jego pierwsze udostępnienie oraz pierwsze użycie. Na każdym z tych etapów mogą powstawać inne obowiązki.

Wyraźne wyłączenia

Art. 2 ust. 2 określa 17 wyłączeń, oznaczonych literami a–q. Wyłączenia te mają znaczenie, ponieważ dany przedmiot może z technicznego punktu widzenia przypominać maszynę, a mimo to pozostawać poza zakresem rozporządzenia ze względu na daną kategorię lub ryzyko.

  • Art. 2 ust. 2 lit. a): elementy bezpieczeństwa przeznaczone na części zamienne do wymiany identycznych elementów, dostarczane przez producenta oryginalnej maszyny, produktu powiązanego lub maszyny nieukończonej;
  • lit. b): specjalne wyposażenie przeznaczone do wesołych miasteczek lub parków rozrywki;
  • lit. c): maszyny i produkty powiązane specjalnie zaprojektowane do użytku w instalacji jądrowej lub używane w takiej instalacji, jeżeli zgodność z niniejszym rozporządzeniem mogłaby naruszyć bezpieczeństwo jądrowe tej instalacji;
  • lit. d): broń, w tym broń palna;
  • lit. e): środki transportu powietrznego, wodnego i kolejowego, z wyjątkiem maszyn zamontowanych na tych środkach transportu;
  • lit. f): produkty lotnicze, części i wyposażenie objęte rozporządzeniem (UE) 2018/1139, które spełniają definicję maszyny, w zakresie, w jakim to rozporządzenie obejmuje odpowiednie zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa;
  • lit. g): pojazdy silnikowe i ich przyczepy, w tym systemy, komponenty, oddzielne zespoły techniczne, części i wyposażenie zaprojektowane i skonstruowane dla tych pojazdów, objęte rozporządzeniem (UE) 2018/858; wyłączone są maszyny zamontowane na tych pojazdach;
  • lit. h): pojazdy dwu- lub trójkołowe oraz czterokołowce, w tym zaprojektowane i skonstruowane dla nich systemy, komponenty, oddzielne zespoły techniczne, części i wyposażenie, objęte rozporządzeniem (UE) nr 168/2013; wyłączone są zamontowane na nich maszyny;
  • lit. i): ciągniki rolnicze i leśne, w tym zaprojektowane i skonstruowane dla nich systemy, komponenty, oddzielne zespoły techniczne, części i wyposażenie, objęte rozporządzeniem (UE) nr 167/2013; wyłączone są zamontowane na nich maszyny;
  • lit. j): pojazdy silnikowe przeznaczone wyłącznie do zawodów sportowych;
  • lit. k): statki pełnomorskie, ruchome jednostki pływające wykorzystywane w górnictwie morskim oraz maszyny zainstalowane na ich pokładzie;
  • lit. l): maszyny lub produkty powiązane specjalnie zaprojektowane i skonstruowane do celów wojskowych lub policyjnych;
  • lit. m): maszyny lub produkty powiązane specjalnie zaprojektowane i skonstruowane do celów badawczych, przeznaczone do tymczasowego użytku laboratoryjnego;
  • lit. n): wyciągi kopalniane;
  • lit. o): maszyny lub produkty powiązane przeznaczone do przemieszczania artystów podczas występów artystycznych;
  • lit. p): następujące produkty elektryczne i elektroniczne, w zakresie, w jakim są objęte dyrektywą 2014/35/UE (LVD) lub dyrektywą 2014/53/UE (RED): domowe urządzenia gospodarstwa domowego inne niż meble z napędem elektrycznym; sprzęt audio i wideo; sprzęt informatyczny; zwykłe maszyny biurowe inne niż urządzenia do druku addytywnego wytwarzające produkty trójwymiarowe; aparatura rozdzielcza i sterownicza niskiego napięcia; oraz silniki elektryczne;
  • lit. q): aparatura rozdzielcza i sterownicza wysokiego napięcia oraz transformatory.

Znaczenie cyberbezpieczeństwa

Gdy produkt jest objęty zakresem, pytanie dotyczące cyberbezpieczeństwa nie sprowadza się do tego, czy produkt jest ogólnie podłączony do sieci. Istotne jest, czy połączenie, oprogramowanie, dane, konfiguracja, element bezpieczeństwa lub ścieżka ingerencji mogą wpływać na mające zastosowanie zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa.

Źródła