機械法規中的防篡改要求
Sytance · 更新於
當連接、硬件組件、軟件、數據或配置的篡改可能影響基本健康和安全要求的符合性時，附件 III 第 1.1.9 節適用。它不是一般 IT 安全條款，而是機械安全要求。
可能引發危險情況的連接
該要求針對連接可能引發的危險情況。機械或相關產品連接其他設備時，不得因此產生危險情況。連接可以通過連接設備本身的任何功能，也可以通過與機械或相關產品通信的遠程設備實現。
The machinery or related product shall be designed and constructed so that the connection to it of another device, via any feature of the connected device itself or via any remote device that communicates with the machinery or related product does not lead to a hazardous situation.
Regulation (EU) 2023/1230，附件 III 第 1.1.9 節 — 英文原文
機械或相關產品的設計和製造應確保：通過所連接設備本身的任何功能，或通過與機械或相關產品通信的任何遠程設備，將另一設備連接到該機械或相關產品時，不會導致危險情況。
Regulation (EU) 2023/1230，附件 III 第 1.1.9 節 — 非官方中文譯文
如果某個數值遭到篡改後可能影響機械的安全運行，就應納入評估。僅憑該數值存放在聯網系統中，還不能判斷它對機械安全的影響。
受保護對象
第 1.1.9 節列出了幾類需要保護的對象，它們都與滿足相關基本健康和安全要求有關。
- 傳輸信號或數據的硬件組件，前提是它與連接或訪問關鍵軟件相關；
- 對符合相關基本健康和安全要求至關重要的軟件和數據；
- 安裝在機械或相關產品上、為安全運行所必需的軟件；
- 需要保留干預證據時的軟件、軟件修改和配置變更。
關鍵軟件和數據
法規並不是以同樣方式保護所有軟件和數據。它關注的是對符合相關基本健康和安全要求至關重要的軟件和數據。實際分析時，應考慮安全相關邏輯及其使用的數據，以及安全限值、參數集、驅動配置、機器人配置和固件。
Software and data that are critical for the compliance of the machinery or related product with the relevant essential health and safety requirements shall be identified as such and shall be adequately protected against accidental or intentional corruption.
Regulation (EU) 2023/1230，附件 III 第 1.1.9 節 — 英文原文
對於機械或相關產品符合相關基本健康和安全要求至關重要的軟件和數據，應將其識別為此類軟件和數據，並應對其提供充分保護，以防止意外或故意篡改。
Regulation (EU) 2023/1230，附件 III 第 1.1.9 節 — 非官方中文譯文
原文同時覆蓋意外和故意篡改。例如，錯誤上傳參數和惡意修改參數都可能造成危險情況，因此兩者都可能需要納入評估。
干預證據
第 1.1.9 節不只是預防性控制要求。它還要求對相關硬件、軟件、軟件修改或配置中的合法或非法干預保留證據。這些記錄比一般安全審計日誌有更具體的用途，關注的是可能影響安全相關軟件、數據或配置的干預。
證據對象
證據應顯示相關動作或事件已經發生，例如影響關鍵軟件的軟件更新、配置變更或硬件訪問。
安全關聯
記錄應標明受干預影響的安全相關功能、參數、版本或配置。
機械場景示例
以下示例説明接口或配置如何影響安全功能。是否適用於具體機械，需要結合其架構和風險評估判斷。
工程訪問
如果本地或遠程工程訪問能夠改變安全限值、安全模式、安全邏輯或安全參數，就可能影響機械安全。
固件和應用邏輯
如果安全運行或安全停止依賴固件鏡像或安全相關應用軟件，就應評估對這些軟件的篡改。
外部通信
篡改可能通過現場總線、以太網、Wi-Fi、服務工具、HMI、雲或存儲卡發生。如果可能影響機械的安全狀態，就應評估這些路徑。
配置完整性
如果修改驅動參數、機器人限值、安全防護空間設置或安全 PLC 配置可能使保護措施失效，就應評估這些修改。
控制系統關聯
附件 III 第 1.2.1 節也要求控制系統防止危險情況。根據具體情形和風險，控制系統應能承受有意和無意的外部影響，包括可合理預見、可能導致危險情況的第三方惡意嘗試。
這並不意味着每一種惡意行為都會變成機械安全問題。如果惡意嘗試可能妨礙控制系統安全運行，就必須在分析中考慮這種攻擊。