歐盟機械法規：產品安全與網絡安全
Sytance · 更新於
歐盟機械法規 Regulation (EU) 2023/1230 規定機械及相關產品的安全要求。當軟件、數據、連接、更新或配置可能影響安全功能或造成危險情況時，製造商需要在機械安全評估中考慮網絡安全。
產品安全法規
該法規將取代機械指令，在歐盟成員國直接適用。其內容包括產品範圍、基本健康和安全要求、技術文件、合格評定、歐盟符合性聲明、CE 標誌、使用説明以及市場監管義務。
適用範圍內的產品
分析網絡安全要求前，應先確認產品是否屬於法規適用範圍。該法規包括機械、列明的相關產品和半成品機械。明確產品範圍後，才能確定應當評估哪些網絡安全要求。
機械和相關產品
該法規覆蓋機械和列明的相關產品。確定產品在法規中的分類和範圍後，才能判斷適用的要求及所需證明資料。
半成品機械
半成品機械有單獨的文件要求，不能按完整機械的 CE 標誌程序處理。
安全部件
當軟件執行安全功能或改變安全相關控制路徑時，它可能與機械法規有關。
更新和改造
如果軟件更新改變安全功能、配置、限值、接口或保護措施，機械技術文件中的相關分析可能也需要更新。
以安全為入口的網絡安全
機械法規並不會將每個網絡弱點都變成機械法規問題。關鍵判斷標準是：軟件、數據、配置、控制路徑或干預記錄遭到篡改後，是否會影響機械的安全運行。
CE 文件和技術證據
網絡安全評估應納入機械技術文件，説明產品邊界、安全功能、安全相關軟件和數據、接口、保護措施、變更控制、干預證據以及使用信息。
主要日期
2023 年 6 月 29 日
1
發佈在歐盟官方公報
2023 年 6 月 29 日
Regulation (EU) 2023/1230 作為新的歐盟機械法規發佈。
2027 年 1 月 20 日
2
一般適用日期
2027 年 1 月 20 日
該法規一般從此日期起適用，但部分條款有單獨日期。