Regulamento Máquinas da UE
Cibersegurança para a segurança das máquinas
A manutenção remota, o software de controlo e os componentes conectados podem introduzir ataques que afetam o funcionamento seguro de uma máquina. Ajudamos os fabricantes a analisar esses percursos de ataque e a organizar a análise de cibersegurança que apoia o trabalho de segurança das máquinas.
Do percurso de acesso à consequência para a segurança
Acesso e autoridade
Descreva as ligações de manutenção, as ferramentas de engenharia e as permissões usadas para alterar software ou parâmetros.
Comportamento relevante para a segurança
Identifique os comandos, dados ou software que influenciam as funções de proteção e o funcionamento seguro.
Proteção contra interferências
Avalie alterações e comunicações não autorizadas. Especifique os controlos necessários para o produto e o ambiente previsto.
Verificação
Verifique as restrições de acesso, a proteção contra alterações e o comportamento do sistema de controlo relevantes. Registe a configuração testada e quaisquer limitações do teste.
Regulamento
Regulamento (UE) 2023/1230
Data geral de aplicação
20 de janeiro de 2027
Requisitos relevantes
Anexo III, secções 1.1.9 e 1.2.1
Análise do produto
Percursos de acesso, software relevante para a segurança, controlos e verificação
Análise de cibersegurança no âmbito da segurança das máquinas
A plataforma pode reunir a arquitetura, o modelo de ameaças, as decisões sobre riscos e os registos de verificação. A avaliação da máquina também exige a análise das funções de segurança, dos perigos e dos requisitos legais relevantes. Acorde este âmbito técnico com a equipa responsável pela segurança das máquinas.
O que muda com o Regulamento Máquinas?
O Anexo III aborda expressamente a proteção contra a corrupção e a segurança e fiabilidade dos sistemas de controlo. A análise de cibersegurança tem de considerar interferências que possam conduzir a uma situação perigosa, incluindo através de dispositivos conectados e comunicações.
Uma máquina também precisa de ser avaliada ao abrigo do CRA?
É possível. Determine se o produto está abrangido pelo âmbito de cada regulamento e de que forma interagem os requisitos aplicáveis. A conformidade com o Regulamento Máquinas, por si só, não esclarece a situação de todos os componentes conectados ou produtos de software.
A Sytance pode exportar um dossiê completo de conformidade de máquinas?
A plataforma atual disponibiliza análise e registos de segurança de produtos que podem ser partilhados. A determinação da aplicabilidade específica às máquinas, a avaliação de segurança e a documentação de conformidade exigem um âmbito técnico separado; não existe um pacote de exportação de máquinas predefinido.
- Regulamento (UE) 2023/1230 — texto consolidado — https://eur-lex.europa.eu/eli/reg/2023/1230/en
