prEN 50742: projeto de norma de cibersegurança para máquinas
Sytance · Atualizado
A prEN 50742 é um projeto de norma europeia de cibersegurança das máquinas sobre proteção contra a corrupção. Os fabricantes podem utilizá-la para planeamento técnico. Um projeto não é uma norma europeia final nem confere presunção de conformidade através de uma referência no Jornal Oficial.
As referências à prEN 50742 neste artigo utilizam o projeto de consulta de dezembro de 2025: cláusulas 4.1–4.3, 6, 7.3, 7.4.2 (tabela 2), 8 e 9. São disposições de um projeto para planeamento técnico, não requisitos de uma norma europeia publicada.
Estatuto do projeto
This document is not a European Standard. It is distributed for review and comments. It is subject to change without notice and shall not be referred to as a European Standard.
Aviso relativo ao projeto prEN 50742:2025 — original em inglês
O programa de trabalho CEN-CENELEC de 2025 indica que o CLC/TC 44X prosseguirá os trabalhos da EN 50742, Safety of machinery - Protection against corruption, e que a norma apoiará o Regulamento das Máquinas ao abordar a proteção contra a corrupção de dados que possa originar problemas de segurança. Esta declaração pública confirma a orientação do item de trabalho, não um estatuto final de norma harmonizada.
Estrutura do projeto
O projeto começa pela avaliação dos riscos das máquinas. Em seguida, estabelece requisitos de processo e de produto para a proteção contra a corrupção, incluindo registos de intervenções, identificação de software e configurações e informações para utilização.
O projeto abrange a proteção contra a corrupção de máquinas, produtos conexos e quase-máquinas, referidos no projeto como máquinas. Centra-se em componentes de hardware, interfaces, software e dados que possam influenciar a segurança das máquinas.
O projeto também indica que as interfaces com sistemas e serviços externos estão abrangidas, enquanto os próprios sistemas e serviços externos estão excluídos.
A via comum do projeto parte da avaliação de riscos segundo a ISO 12100, da proteção contra a corrupção e das informações para utilização. Assim, a cibersegurança mantém-se ligada à segurança das máquinas, em vez de constituir uma linha de base de TI separada.
A Abordagem A é a via específica para máquinas destinada aos fabricantes que não utilizam a série EN IEC 62443 como base do trabalho de cibersegurança das máquinas.
A Abordagem B mapeia o projeto para as EN IEC 62443-3-3, EN IEC 62443-4-1 e EN IEC 62443-4-2 no que respeita aos sistemas de máquinas, ao desenvolvimento seguro e aos componentes de máquinas.
Ligações e interfaces
O projeto considera que uma ligação é física, lógica ou indireta quando pode trocar informações. Os exemplos incluem ligações de rede, Wi-Fi, fios individuais, fios de alimentação, ligações óticas, interfaces de leitores de cartões, redes de edifícios, serviços na nuvem e ferramentas de assistência.
Esta variedade de ligações reflete a redação do Regulamento: a secção 1.1.9 do anexo III refere-se a outro dispositivo ligado e a dispositivos remotos que comunicam com a máquina ou o produto conexo. A questão de segurança continua a ser saber se a ligação pode conduzir a uma situação perigosa.
Abordagem A e Abordagem B
O projeto apresenta duas vias. A Abordagem A utiliza requisitos de processo e de produto específicos para máquinas. A Abordagem B utiliza a EN IEC 62443-4-1 para os requisitos de processo e mapeia os requisitos de produto para as EN IEC 62443-3-3 e EN IEC 62443-4-2.
Abordagem A
É preferível entendê-la como a via específica do projeto para máquinas e proteção contra a corrupção, sem recorrer à série EN IEC 62443 como estrutura principal.
Abordagem B
É preferível entendê-la como a via de mapeamento do projeto para máquinas desenvolvidas num contexto de sistemas, componentes e desenvolvimento seguro IEC 62443.
Evidências de intervenção e registos
O projeto fornece mais pormenores sobre evidências de intervenção do que o Regulamento. Refere a parametrização da segurança, as atualizações de software incorporado relacionadas com a segurança, as atualizações de software de aplicação relacionadas com a segurança, a parametrização de HMI que possa criar perigos e o software relevante para apresentar instruções de segurança.
Informações nos registos de intervenção
O projeto prevê a indicação do tipo de intervenção e informações de correlação, como marcas temporais ou contadores.
Registo da eliminação de registos
O projeto inclui a eliminação do ficheiro de registo como uma evidência a registar.
Evidências legíveis
O projeto prevê que as evidências digitais de intervenção sejam legíveis e acessíveis e que os formatos binários sejam documentados para interpretação.
Armazenamento protegido
O projeto prevê a proteção dos registos contra adulteração e que a eliminação só seja possível através de um procedimento autorizado.
Informações para utilização
A secção do projeto relativa às informações para utilização aborda o contexto de segurança da máquina, as versões de software e as informações de configuração relevantes para as funções de segurança, as instruções para aceder a essas informações e às respetivas alterações e a permissão ou proibição de modificações.