機械網絡安全風險評估
Sytance · 更新於
當篡改可能造成危險情況或削弱保護措施時，機械網絡安全風險評估就是機械安全風險評估的一部分。分析應從機械本身、預期用途、可合理預見的誤用、危險源和安全相關控制功能開始。
本文引用的 prEN 50742 技術內容以 2025 年 12 月公開徵求意見稿為依據：引言和第 4.3 條。這些是供技術規劃參考的草案規定，尚不是已發佈歐洲標準的要求。
在安全風險評估中分析網絡安全
determine the limits of the machinery or related product, which include the intended use and any reasonably foreseeable misuse thereof
Regulation (EU) 2023/1230，附件 III B 部分 — 英文原文
確定機械或相關產品的限制，這些限制包括其預期用途以及任何可合理預見的誤用
Regulation (EU) 2023/1230，附件 III B 部分 — 非官方中文譯文
附件 III B 部分要求製造商確定適用的基本健康和安全要求，並通過設計消除危險或降低相關風險。ISO 12100 採用相同的風險評估順序：確定機械的限制，識別危險源和危險情況，估計並評價風險，再採取措施降低風險。
如果連接、軟件、數據、配置或控制路徑遭到篡改後可能引發危險或削弱保護措施，就應在相應的風險評估環節分析這種影響。
篡改如何導致傷害
評估應逐項分析：篡改會如何使安全功能或保護措施失效，又會導致什麼危險情況。這樣才能説明具體威脅與傷害後果之間的關係。
先看安全功能
明確防止傷害的安全功能、安全狀態、限值、聯鎖、停止行為、模式或保護措施。
再看接口
識別能夠改變該安全功能所使用的軟件、數據、配置、命令或過程信息的接口或路徑。
再看篡改後果
説明意外或故意篡改如何產生新的危險、增加風險或削弱預期的風險降低效果。
最後看保護措施
選擇能夠降低安全風險、且不會削弱機械功能安全的保護措施。
影響功能安全的威脅
prEN 50742 將威脅評估視為機械風險評估的補充，而不是替代。草案指出，漏洞可能使保護措施失效，只有結合對功能安全的影響，才能評估由此產生的風險。
即使 prEN 50742 仍是草案，這個區分也有用。網絡掃描結果、缺失的密碼策略或暴露服務本身還不夠。機械技術文件需要説明該弱點如何引發危險情況，或如何影響安全相關控制功能。
記錄評估依據和結論
按照 ISO 12100，風險評估文件應説明評估了哪台機械、採用了哪些假設和信息，以及識別出的危險源與危險情況。文件還應記錄風險降低目標、保護措施、剩餘風險和評估結果。涉及網絡安全時，還需説明篡改通過什麼路徑影響機械。
- 被評估的產品、配置、軟件版本和預期用途；
- 受到篡改影響的安全功能或保護措施；
- 可能造成篡改的接口、訪問路徑、更新路徑或數據路徑；
- 篡改發生後的安全影響；
- 所依賴的保護措施、對策或使用信息；
- 剩餘風險以及所選保護措施的限制。
技術文件中的風險評估資料
第 10 條要求製造商在將機械或相關產品投放市場或投入使用之前編制技術文件。附件 IV 要求技術文件包含風險評估資料，説明適用的基本健康和安全要求，以及為滿足這些要求採取的保護措施。
源碼和編程邏輯
根據第 10 條第 3 款，在相關情況下，如果主管國家機關為檢查附件 III 符合性而有必要獲取技術文件中包含的源碼或編程邏輯，則在該機關提出説明理由的請求後，必須向其提供這些資料。