機械網絡安全常見問題

需要看該連接是否可能影響機械安全。如果通過該連接發生的篡改可能影響安全功能、保護措施、關鍵數據或干預證據，就需要在評估中考慮該連接。

可以。例如，軟件執行安全功能，或能夠改變安全相關控制路徑。僅用於業務管理的軟件通常不屬於機械安全評估的對象，除非它可能影響機械的安全運行。

附件 III 第 1.1.9 節要求防止可能影響機械安全的篡改。文件應説明產品如何抵抗對連接設備、軟件、數據、配置和干預證據的篡改，前提是這種篡改可能造成危險情況。

標準草案可以作為技術參考，但不能視為正式協調標準。判斷能否產生符合性推定，需要核對正式標準、其覆蓋的法律要求，以及歐盟官方公報中的相關引用。

僅憑 IEC 62443 不能作出這一結論。IEC 62443 可為安全開發、組件、服務或系統評估提供依據。機械技術文件仍需説明這些評估針對哪項產品和危險，涉及哪些安全功能，以及如何滿足附件 III 的相應要求。

不一定。當更新改變安全功能、參數、保護措施、接口、日誌或用於證明防篡改的證據時，應復核技術文件中的相關評估。

只有當事件可能通過某條路徑影響機械安全時，才需要納入機械技術文件。ERP 系統、辦公網絡或報告看板被攻破，本身不足以説明機械受到影響；還需確認攻擊能否改變或篡改機械、安全數據、配置或控制路徑。