歐盟機械法規
機械安全中的網絡安全分析
遙距維護、控制軟件和聯網元件可能引入影響機械安全運作的攻擊。我們協助製造商分析這些攻擊路徑，並整理機械安全評估所需的網絡安全分析資料。
從存取路徑分析安全後果
存取方式與權限
描述維護連接、工程工具，以及修改軟件或參數所需的權限。
與安全相關的行為
識別哪些指令、資料和軟件會影響防護功能與安全運作。
防止干擾與篡改
分析未授權修改和通訊帶來的影響，根據產品與預期環境確定保護措施。
驗證
檢查相關存取限制、變更保護與控制系統行為，記錄測試配置及測試範圍的限制。
法規
Regulation (EU) 2023/1230
一般適用日期
2027 年 1 月 20 日
相關要求
附件 III 第 1.1.9 節與第 1.2.1 節
產品分析
存取路徑、與安全相關的軟件、控制措施和驗證
將網絡安全分析納入機械安全工作
平台可以維護架構、威脅模型、風險判斷和驗證記錄。機械評估還需要審查相關安全功能、危險與法規要求，應與機械安全負責人共同確定這部分技術工作範圍。
新機械法規對網絡安全提出了哪些要求？
附件 III 明確涉及防止損壞或篡改，以及控制系統的安全性與可靠性。網絡安全分析需要考慮可能導致危險情況的干擾，包括通過連接裝置和通訊產生的干擾。
機械產品還需要開展 CRA 評估嗎？
可能需要。應分別判斷產品是否屬於各法規範圍，以及適用要求之間的關係。僅憑機械法規符合性，不能確定每一種聯網元件或軟件產品的 CRA 結論。
Sytance 可以直接匯出完整機械符合性資料嗎？
目前平台提供通用的產品網絡安全分析與記錄。機械法規適用性、安全評估及符合性文件需要單獨確定技術範圍，目前沒有預設的機械法規完整匯出包。
- Regulation (EU) 2023/1230 — 合併文本 — https://eur-lex.europa.eu/eli/reg/2023/1230/en
