Unijne rozporządzenie w sprawie maszyn
Cyberbezpieczeństwo wspierające bezpieczeństwo maszyn
Zdalna konserwacja, oprogramowanie sterujące i połączone komponenty mogą otwierać ścieżki ataku wpływające na bezpieczne działanie maszyny. Pomagamy producentom analizować te ścieżki i porządkować analizę cyberbezpieczeństwa wspierającą prace nad bezpieczeństwem maszyn.
Od ścieżki dostępu do skutków dla bezpieczeństwa
Dostęp i uprawnienia
Opisz połączenia konserwacyjne, narzędzia inżynierskie i uprawnienia umożliwiające zmianę oprogramowania lub parametrów.
Zachowanie istotne dla bezpieczeństwa
Wskaż polecenia, dane lub oprogramowanie wpływające na funkcje ochronne i bezpieczne działanie.
Ochrona przed ingerencją
Oceń nieuprawnione zmiany i komunikację. Określ zabezpieczenia potrzebne dla produktu i przewidzianego środowiska.
Weryfikacja
Sprawdź odpowiednie ograniczenia dostępu, ochronę przed zmianami i działanie układu sterowania. Zapisz badaną konfigurację i wszelkie ograniczenia testu.
Rozporządzenie
Rozporządzenie (UE) 2023/1230
Ogólna data rozpoczęcia stosowania
20 stycznia 2027 r.
Odpowiednie wymagania
Załącznik III, sekcje 1.1.9 i 1.2.1
Analiza produktu
Ścieżki dostępu, oprogramowanie istotne dla bezpieczeństwa, zabezpieczenia i weryfikacja
Analiza cyberbezpieczeństwa w ramach prac nad bezpieczeństwem maszyn
Platforma może przechowywać architekturę, model zagrożeń, decyzje dotyczące ryzyka i zapisy weryfikacji. Ocena maszyny wymaga również zbadania odpowiednich funkcji bezpieczeństwa, zagrożeń i wymagań prawnych. Uzgodnij ten zakres techniczny z zespołem odpowiedzialnym za bezpieczeństwo maszyn.
Co zmienia rozporządzenie w sprawie maszyn?
Załącznik III wyraźnie określa ochronę przed naruszeniem integralności oraz bezpieczeństwo i niezawodność układów sterowania. Analiza cyberbezpieczeństwa musi uwzględniać ingerencję mogącą doprowadzić do sytuacji niebezpiecznej, również za pośrednictwem połączonych urządzeń i komunikacji.
Czy maszyna wymaga również oceny zgodnie z CRA?
Może tak być. Ustal, czy produkt mieści się w zakresie każdego z rozporządzeń i jak współdziałają mające zastosowanie wymagania. Sama zgodność z rozporządzeniem w sprawie maszyn nie rozstrzyga tej kwestii dla każdego połączonego komponentu lub produktu programowego.
Czy Sytance może wyeksportować kompletną dokumentację zgodności maszyny?
Obecna platforma zapewnia funkcje analizy bezpieczeństwa produktów i prowadzenia powiązanych zapisów. Ustalenie zakresu zastosowania przepisów dotyczących maszyn, ocena bezpieczeństwa i dokumentacja zgodności wymagają odrębnego zakresu technicznego; nie są gotowym pakietem eksportowym dla maszyn.
- Rozporządzenie (UE) 2023/1230 — tekst skonsolidowany — https://eur-lex.europa.eu/eli/reg/2023/1230/en
