機器人網絡安全與安全相關控制
Sytance · 更新於
機器人網絡安全分析需要説明軟件、通信和配置如何影響工業機器人安全。ISO 10218-1:2025 只在適用於工業機器人安全的範圍內加入網絡安全，機械法規關注的是篡改是否可能導致危險情況。
機器人產品邊界
This document addresses robots as partly completed machinery
ISO 10218-1:2025 引言 — 英文原文
本文件將機器人作為半成品機械進行論述
ISO 10218-1:2025 引言 — 非官方中文譯文
ISO 10218-1:2025 針對機器人。ISO 10218-2:2025 針對機器人應用和工作站。網絡安全分析也需要區分這兩個範圍：篡改可能發生在機器人控制器、示教器、安全相關參數集或外部控制功能中，也可能發生在工作站集成或應用軟件中。
機械法規分析應採用與合格評定一致的產品範圍和集成範圍。對於獨立機器人、半成品機器人和完整機器人工作站，各方承擔的安全責任和需要提供的證明資料可能不同。
安全參數化
ISO 10218-1:2025 第 5.3.5 條將通過軟件設置安全相關應用軟件參數的過程視為安全相關活動。安全功能一旦被激活，每次上電時都必須保持激活，並且必須生成標識符（例如校驗和），以識別設置變更。手動更改安全相關參數後，必須重啓機器人。
第 5.3.5 條還禁止在任務程序自動執行期間重新配置安全相關參數。這與在特定程序段自動選用預先配置的參數值不同；條文允許後一種情況。當前安全設置和配置必須能夠查看和記錄。
因此，網絡安全評估需要考慮參數完整性。文件應説明哪些設置與安全相關、如何識別變更，以及如何防止未經授權或意外變更造成危險情況。
安全通信
ISO 10218-1:2025 第 5.3.6 條要求：當數據通信用於實現安全功能時，必須應用 IEC 61508-2:2010 第 7.4.11 條。機器人內部網絡必須按表 2 視為傳輸類別 1；外部網絡必須視為傳輸類別 2 或 3。這些類別反映網絡特性、參與者以及未授權訪問的可能性。表 3 規定了相應的對策要求。
- 內部通信如果用於實現安全功能，仍可能需要採取防護措施；
- 使用外部網絡時，可能需要進一步處理未授權訪問，以及通信延遲、篡改、插入、刪除、重放或偽裝等風險；
- 按照機械法規，仍需判斷該通信路徑是否可能導致危險情況。
機器人證據
評估應説明每條相關訪問或通信路徑可能影響哪個機器人安全功能。僅説明機器人已經聯網或工廠網絡已經分段，還無法解釋對機器人安全運行的影響。
版本和配置
識別控制器固件、安全相關應用軟件、安全參數和配置標識符。
安全功能影響
説明每個相關接口或更新路徑可能影響哪些運動、停止、模式、限值或保護功能。
來源狀態
ISO 10218-1:2025 是已正式發佈的工業機器人安全標準。prEN 50742 仍是機械網絡安全標準草案。按照歐盟機械法規，Regulation (EU) 2023/1230 是防篡改要求的有約束力法律來源。