Avaliação dos riscos de cibersegurança das máquinas
Sytance · Atualizado
A avaliação dos riscos de cibersegurança das máquinas integra a avaliação dos riscos de segurança das máquinas quando a corrupção pode criar uma situação perigosa ou enfraquecer uma medida de proteção. A análise deve partir da máquina, da sua utilização prevista, da utilização indevida razoavelmente previsível, dos perigos e das funções de controlo relacionadas com a segurança.
As referências à prEN 50742 neste artigo utilizam o projeto de consulta de dezembro de 2025: introdução e cláusula 4.3. São disposições de um projeto para planeamento técnico, não requisitos de uma norma europeia publicada.
Cibersegurança na avaliação dos riscos de segurança
determine the limits of the machinery or related product, which include the intended use and any reasonably foreseeable misuse thereof
Regulamento (UE) 2023/1230, anexo III, parte B — original em inglês
O anexo III, parte B, exige que o fabricante determine os requisitos essenciais de saúde e segurança aplicáveis e conceba a máquina ou o produto conexo de modo a eliminar perigos ou minimizar os riscos pertinentes. A ISO 12100 segue a mesma sequência: determinar os limites, identificar perigos e situações perigosas, estimar e avaliar o risco e, em seguida, reduzi-lo.
O trabalho de cibersegurança deve integrar esta sequência no ponto em que uma ligação, um elemento de software ou de dados, uma configuração ou uma via de controlo suscetível de corrupção possa afetar o perigo ou a medida de proteção.
Como a corrupção pode causar danos
Para cada função de segurança ou medida de proteção, a avaliação analisa como a corrupção poderia impedi-la de funcionar. Isto relaciona a ameaça com uma situação perigosa específica.
Primeiro, a função de segurança
Identifique a função de segurança, o estado seguro, o limite, o interbloqueio, o comportamento de paragem, o modo ou a medida de proteção que previne danos.
Segundo, a interface
Identifique a interface ou a via que pode alterar software, dados, configurações, comandos ou informações de processo utilizados por essa função de segurança.
Terceiro, o efeito da corrupção
Explique como uma corrupção acidental ou intencional pode criar um novo perigo, aumentar o risco ou anular a redução de risco prevista.
Por último, a proteção
Selecione medidas de proteção que reduzam o risco de segurança sem enfraquecer a segurança funcional das máquinas.
Ameaças que afetam a segurança funcional
A prEN 50742 trata a avaliação de ameaças como um complemento da avaliação dos riscos das máquinas, e não como um substituto desta. O projeto explica que vulnerabilidades podem comprometer medidas de proteção. Avalia o risco resultante através do efeito na segurança funcional.
Esta distinção é útil mesmo enquanto a prEN 50742 permanecer um projeto. O resultado de uma análise de rede, a ausência de uma política de palavras-passe ou um serviço exposto não são suficientes, por si só. O ficheiro da máquina tem de demonstrar o percurso desde essa vulnerabilidade até a uma situação perigosa ou a um efeito numa função de controlo relacionada com a segurança.
Documentação da avaliação
A ISO 12100 espera que a documentação da avaliação de riscos identifique as máquinas avaliadas, os pressupostos, os perigos e as situações perigosas, as informações utilizadas, os objetivos de redução do risco, as medidas de proteção, os riscos residuais e o resultado da avaliação. No caso da cibersegurança, estes registos também devem tornar visível a via de corrupção.
- o produto, a configuração, a versão do software e a utilização prevista avaliados;
- a função de segurança ou a medida de proteção afetada pela corrupção;
- a interface, a via de acesso, a via de atualização ou o percurso de dados que pode causar a corrupção;
- o efeito na segurança se ocorrer a corrupção;
- a medida de proteção, contramedida ou informação de utilização em que se baseia a proteção;
- o risco residual e quaisquer limites da proteção selecionada.
Avaliação dos riscos na documentação técnica
O artigo 10.º exige que os fabricantes elaborem a documentação técnica antes de colocarem máquinas ou produtos conexos no mercado ou de os colocarem em serviço. O anexo IV exige documentação sobre a avaliação de riscos, incluindo os requisitos essenciais de saúde e segurança aplicáveis e as medidas de proteção utilizadas para os cumprir.
Código-fonte e lógica de programação
Nos termos do artigo 10.º, n.º 3, quando pertinente, o código-fonte ou a lógica de programação incluídos na documentação técnica têm de ser disponibilizados às autoridades nacionais competentes, mediante pedido fundamentado, se forem necessários para verificar a conformidade com o anexo III.