機械網絡安全
Sytance · 更新於
歐盟機械法規 Regulation (EU) 2023/1230 關注網絡安全對機械安全的影響。其防篡改要求涉及可能造成危險情況的連接、軟件、數據和配置，以及對安全相關係統進行干預的記錄。
機械網絡安全要求
投放歐盟市場或投入使用的產品決定適用哪些附件 III 要求。以下各頁分別解釋這些要求、它們與安全風險評估的關係，以及機械和工業控制標準能夠提供的技術支持。
適用範圍內的產品
Regulation (EU) 2023/1230 適用於機械、列明的相關產品和半成品機械。軟件在符合法律定義時也可以是安全部件。
防篡改
附件 III 第 1.1.9 節規定與篡改引發的危險情況、關鍵軟件和數據保護，以及干預記錄有關的要求。
風險評估
當篡改路徑可能破壞保護措施或產生危險情況時，網絡安全屬於機械風險評估的一部分。
軟件和變更
在產品生命週期內持續評估軟件版本、配置、更新及干預記錄，並判斷後續變更是否構成實質性變更。
prEN 50742
prEN 50742 是針對機械防篡改的標準草案，不能將其視為正式協調標準。
機器人
ISO 10218-1:2025 只在適用於工業機器人安全的範圍內加入網絡安全內容。
IEC 62443
IEC 62443 可為安全開發、系統和組件評估提供依據，但不能替代機械法規。
技術文件
技術文件應説明產品邊界、安全功能、接口、軟件和配置、保護措施，以及用戶信息。
閲讀路徑
如果產品是聯網機械、機器人、機械控制系統、安全部件，或含有安全相關軟件或數據的半成品機械，可以按以下順序閲讀。
來源狀態
法規規定基本健康和安全要求，標準和指南提供技術方法。協調標準只有在歐盟官方公報所引用的要求和範圍內，才能產生符合性推定；草案不具有這一效力。
Regulation (EU) 2023/1230 刊載於歐盟官方公報，其附件 III 第 1.1.9 節規定了防篡改要求。
該法規自此日期起適用，但若干行政和過渡條款有更早的適用日期。
CEN-CENELEC 表示，CLC/TC 44X 將繼續制定機械防篡改標準 EN 50742。目前引用的 prEN 50742 仍為草案。
ISO 10218-1:2025 是已正式發佈的工業機器人安全標準，不是通用網絡安全標準。
安全邊界
當網絡安全缺陷可能影響機械或相關產品的安全運行時，就與機械法規有關。例如，服務端口可能允許修改安全限值，機器人配置可能改變安全防護空間，固件更新可能改變安全停止行為，這些情況都應納入安全分析。同一工廠網絡中的業務系統被攻破，只有在攻擊能夠影響機械安全時，才與附件 III 第 1.1.9 節的分析有關。