机械网络安全
Sytance · 更新于
欧盟机械法规 Regulation (EU) 2023/1230 关注网络安全对机械安全的影响。其防篡改要求涉及可能造成危险情况的连接、软件、数据和配置，以及对安全相关系统进行干预的记录。
机械网络安全要求
投放欧盟市场或投入使用的产品决定适用哪些附件 III 要求。以下各页分别解释这些要求、它们与安全风险评估的关系，以及机械和工业控制标准能够提供的技术支持。
适用范围内的产品
Regulation (EU) 2023/1230 适用于机械、列明的相关产品和半成品机械。软件在符合法律定义时也可以是安全部件。
防篡改
附件 III 第 1.1.9 节规定与篡改引发的危险情况、关键软件和数据保护，以及干预记录有关的要求。
风险评估
当篡改路径可能破坏保护措施或产生危险情况时，网络安全属于机械风险评估的一部分。
软件和变更
在产品生命周期内持续评估软件版本、配置、更新及干预记录，并判断后续变更是否构成实质性变更。
prEN 50742
prEN 50742 是针对机械防篡改的标准草案，不能将其视为正式协调标准。
机器人
ISO 10218-1:2025 只在适用于工业机器人安全的范围内加入网络安全内容。
IEC 62443
IEC 62443 可为安全开发、系统和组件评估提供依据，但不能替代机械法规。
技术文件
技术文件应说明产品边界、安全功能、接口、软件和配置、保护措施，以及用户信息。
阅读路径
如果产品是联网机械、机器人、机械控制系统、安全部件，或含有安全相关软件或数据的半成品机械，可以按以下顺序阅读。
来源状态
法规规定基本健康和安全要求，标准和指南提供技术方法。协调标准只有在欧盟官方公报所引用的要求和范围内，才能产生符合性推定；草案不具有这一效力。
Regulation (EU) 2023/1230 刊载于欧盟官方公报，其附件 III 第 1.1.9 节规定了防篡改要求。
该法规自此日期起适用，但若干行政和过渡条款有更早的适用日期。
CEN-CENELEC 表示，CLC/TC 44X 将继续制定机械防篡改标准 EN 50742。目前引用的 prEN 50742 仍为草案。
ISO 10218-1:2025 是已正式发布的工业机器人安全标准，不是通用网络安全标准。
安全边界
当网络安全缺陷可能影响机械或相关产品的安全运行时，就与机械法规有关。例如，服务端口可能允许修改安全限值，机器人配置可能改变安全防护空间，固件更新可能改变安全停止行为，这些情况都应纳入安全分析。同一工厂网络中的业务系统被攻破，只有在攻击能够影响机械安全时，才与附件 III 第 1.1.9 节的分析有关。