prEN 50742：機械網絡安全標準草案
Sytance · 更新於
prEN 50742 是一項面向防篡改的歐洲機械網絡安全標準草案。製造商可以將它用於技術規劃。草案尚不是正式歐洲標準，也不能通過歐盟官方公報引用產生符合性推定。
本文引用的 prEN 50742 技術內容以 2025 年 12 月公開徵求意見稿為依據：第 4.1–4.3 條、第 6 條、第 7.3 條、第 7.4.2 條（表 2），以及第 8 條和第 9 條。這些是供技術規劃參考的草案規定，尚不是已發佈歐洲標準的要求。
草案狀態
This document is not a European Standard. It is distributed for review and comments. It is subject to change without notice and shall not be referred to as a European Standard.
prEN 50742:2025 草案警示 — 英文原文
本文件不是歐洲標準。分發本文件是為了審查和徵求意見。它可能變更而不另行通知，不得將其稱為歐洲標準。
prEN 50742:2025 草案警示 — 非官方中文譯文
CEN-CENELEC 2025 工作計劃説明，CLC/TC 44X 將繼續制定 EN 50742，Safety of machinery - Protection against corruption。該標準擬通過防止可能影響安全的數據篡改，為實施機械法規提供技術支持。這份工作計劃説明了標準的制定方向，並不表示它已成為正式協調標準。
草案結構
草案從機械風險評估出發，規定防篡改的過程要求和產品要求，並涉及干預記錄、軟件和配置識別，以及使用信息。
草案覆蓋機械、相關產品和半成品機械的防篡改，在草案中這些對象統稱為機械。它關注硬件組件、接口、軟件和數據，但前提是它們可能影響機械安全。
草案將通向外部系統和服務的接口納入適用範圍，但不包括外部系統和服務本身。
草案的通用條款涉及 ISO 12100 風險評估、防篡改和使用信息，要求結合機械安全分析網絡安全問題，而非單獨評價 IT 安全。
Approach A 是面向機械的專用路徑，適用於不以 EN IEC 62443 系列作為機械網絡安全工作基礎的製造商。
Approach B 將草案映射到 EN IEC 62443-3-3、EN IEC 62443-4-1 和 EN IEC 62443-4-2，用於機械系統、安全開發和機械組件。
連接和接口
草案將能夠交換信息的連接視為物理、邏輯或間接連接。其示例包括網絡連接、Wi-Fi、單根導線、供電導線、光鏈路、讀卡器接口、建築網絡、雲服務和服務工具。
這一連接範圍與法規的表述相對應：附件 III 第 1.1.9 節提到另一個連接設備，以及與機械或相關產品通信的遠程設備。安全問題仍然是該連接是否可能導致危險情況。
Approach A 和 Approach B
草案提出兩條路徑。Approach A 使用機械專用的過程和產品要求。Approach B 使用 EN IEC 62443-4-1 作為過程要求，並將產品要求映射到 EN IEC 62443-3-3 和 EN IEC 62443-4-2。
路徑 A（Approach A）
適用於不以 EN IEC 62443 系列為主要依據、採用草案中機械專用要求的情況。
路徑 B（Approach B）
適用於已經採用 IEC 62443 系統、組件及安全開發要求，並據此對應草案要求的情況。
干預證據和日誌
草案進一步説明了哪些干預需要保留證據，包括安全參數設置、安全相關嵌入式軟件和應用軟件的更新。可能產生危險的 HMI 參數設置，以及用於顯示安全指令的軟件，也在其列舉範圍內。
干預記錄的基本內容
草案提出應記錄干預類型，以及時間戳或計數器等關聯信息。
記錄日誌刪除操作
按照草案，刪除日誌文件這一操作本身也需要記錄。
可讀證據
草案提出數字干預證據應可讀、可訪問；如果使用二進制格式，應提供解釋所需的説明。
受保護的存儲
草案提出日誌應受到防篡改保護，並且只能通過授權程序刪除。
使用信息
草案的使用信息部分涉及機械的使用環境和安全條件、與安全功能相關的軟件版本和配置信息、訪問這些信息及其變更的説明，以及允許或禁止修改的説明。