Unijne rozporządzenie w sprawie maszyn: bezpieczeństwo produktów i cyberbezpieczeństwo
Sytance · Zaktualizowano
Rozporządzenie (UE) 2023/1230 to unijne prawo bezpieczeństwa produktów dotyczące maszyn i produktów powiązanych. Cyberbezpieczeństwo stanowi element oceny bezpieczeństwa, jeśli oprogramowanie, dane, połączenia, aktualizacje lub konfiguracja mogą wpłynąć na funkcję bezpieczeństwa albo doprowadzić do sytuacji zagrożenia.
Prawo dotyczące bezpieczeństwa produktów
Rozporządzenie zastąpi dyrektywę maszynową bezpośrednio stosowanymi przepisami UE. Reguluje bezpieczeństwo maszyn: zakres produktów, zasadnicze wymagania w zakresie ochrony zdrowia i bezpieczeństwa, dokumentację techniczną, ocenę zgodności, deklarację zgodności UE, oznakowanie CE, instrukcje i obowiązki nadzoru rynku.
Produkty objęte zakresem
Kwestia rodzaju produktu poprzedza ocenę cyberbezpieczeństwa. Rozporządzenie obejmuje maszyny i określone produkty powiązane oraz maszyny nieukończone. Właściwe wymagania dotyczące cyberbezpieczeństwa zależą od ocenianego produktu.
Maszyny i produkty powiązane
Rozporządzenie obejmuje maszyny i wymienione produkty powiązane. Granica prawna produktu określa właściwe wymagania i dowody.
Maszyny nieukończone
Maszyny nieukończone podlegają odrębnym wymaganiom dokumentacyjnym. Nie traktuje się ich jak ukończonych maszyn oznakowanych CE.
Elementy bezpieczeństwa
Oprogramowanie może mieć znaczenie, gdy realizuje funkcję bezpieczeństwa lub zmienia ścieżkę sterowania związaną z bezpieczeństwem.
Aktualizacje i modyfikacje
Aktualizacja oprogramowania może mieć znaczenie, gdy zmienia funkcję bezpieczeństwa, konfigurację, limit, interfejs lub środek ochronny.
Cyberbezpieczeństwo poprzez bezpieczeństwo
Rozporządzenie w sprawie maszyn nie zmienia każdej słabości sieciowej w zagadnienie prawa maszynowego. Kluczowe jest to, czy uszkodzenie oprogramowania, danych, konfiguracji, ścieżki sterowania lub rejestru ingerencji może wpływać na bezpieczne działanie maszyny.
Oznakowanie CE i dowody techniczne
Dowody dotyczące cyberbezpieczeństwa są przydatne tylko wtedy, gdy łączą się z dokumentacją maszyny. Dokumentacja techniczna powinna wyjaśniać granice produktu, funkcje bezpieczeństwa, oprogramowanie i dane związane z bezpieczeństwem, interfejsy, środki ochronne, kontrolę zmian, dowody ingerencji oraz informacje dotyczące użytkowania.
Najważniejsze daty
Rozporządzenie (UE) 2023/1230 opublikowano jako nowe unijne rozporządzenie w sprawie maszyn.
Rozporządzenie zasadniczo stosuje się od tej daty; niektóre przepisy mają odrębne daty rozpoczęcia stosowania.