Cibersegurança dos robôs e controlo relacionado com a segurança
Sytance · Atualizado
A análise da cibersegurança de robôs examina como o software, a comunicação e a configuração podem afetar a segurança de robôs industriais. A ISO 10218-1:2025 acrescenta requisitos de cibersegurança apenas na medida em que se aplicam à segurança de robôs industriais, e o Regulamento das Máquinas pergunta se a corrupção pode conduzir a uma situação perigosa.
Limite do produto robótico
This document addresses robots as partly completed machinery
Introdução da ISO 10218-1:2025 — original em inglês
A ISO 10218-1:2025 aborda o robô. A ISO 10218-2:2025 aborda aplicações e células robóticas. Esta distinção é importante para a cibersegurança porque a via de corrupção pertinente pode estar no controlador do robô, na consola de programação, no conjunto de parâmetros relacionados com a segurança, na capacidade de controlo externo, na integração da célula ou no software de aplicação.
A análise ao abrigo do Regulamento das Máquinas deve seguir o limite do produto e da integração utilizado na avaliação da conformidade. Um robô autónomo, um robô parcialmente concluído e uma célula robótica completa podem ter responsabilidades de segurança e evidências diferentes.
Parametrização da segurança
A cláusula 5.3.5 da ISO 10218-1:2025 trata a parametrização baseada em software do software de aplicação relacionado com a segurança como um aspeto de segurança. Uma vez ativada, uma função de segurança tem de permanecer sempre ativa no arranque; tem de ser gerado um identificador, como uma soma de verificação, para identificar alterações às definições. As alterações manuais a parâmetros relacionados com a segurança exigem o reinício do robô após a alteração.
A cláusula 5.3.5 também proíbe reconfigurar parâmetros relacionados com a segurança durante a execução automática do programa de tarefas. Esta proibição difere da seleção automática de um valor de um conjunto pré-configurado para uma parte específica do programa, que a cláusula permite. As definições de segurança ativas e a configuração têm de poder ser visualizadas e documentadas.
A integridade dos parâmetros faz, por isso, parte da avaliação de cibersegurança. O ficheiro deve indicar que definições estão relacionadas com a segurança, como são identificadas as alterações e como se impede que alterações não autorizadas ou acidentais criem uma situação perigosa.
Comunicações de segurança
A cláusula 5.3.6 da ISO 10218-1:2025 exige a aplicação da cláusula 7.4.11 da IEC 61508-2:2010 quando a comunicação de dados implementa uma função de segurança. Uma rede interna do robô tem de ser tratada como categoria de transmissão 1; uma rede externa tem de ser tratada como categoria 2 ou 3, segundo a tabela 2. As categorias descrevem propriedades da rede, participantes e oportunidades de acesso não autorizado. A tabela 3 especifica os requisitos de contramedidas correspondentes.
- as comunicações internas também podem necessitar de contramedidas quando implementam uma função de segurança;
- a capacidade de ligação a redes externas pode aumentar a necessidade de tratar o acesso não autorizado, o atraso, a corrupção, a inserção, a eliminação, a repetição ou a falsificação de identidade;
- a questão do Regulamento das Máquinas continua a ser a mesma: se o percurso de comunicação pode conduzir a uma situação perigosa.
Evidências de robótica
A avaliação deve rastrear cada via de acesso ou comunicação pertinente até à função de segurança do robô que pode afetar. A afirmação de que o robô está ligado ou de que a rede da fábrica está segmentada não explica o efeito no comportamento seguro do robô.
Versão e configuração
Identifique o firmware do controlador, o software de aplicação relacionado com a segurança, os parâmetros de segurança e os identificadores de configuração.
Efeito na função de segurança
Ligue cada interface ou via de atualização pertinente à função de movimento, paragem, modo, limite ou proteção que pode afetar.
Estatuto das fontes
A ISO 10218-1:2025 é uma norma final de segurança de robôs industriais. A prEN 50742 continua a ser um projeto de norma de cibersegurança das máquinas. O Regulamento (UE) 2023/1230 é a fonte jurídica vinculativa para a proteção contra a corrupção no contexto do Regulamento das Máquinas da UE.