机械网络安全常见问题

需要看该连接是否可能影响机械安全。如果通过该连接发生的篡改可能影响安全功能、保护措施、关键数据或干预证据，就需要在评估中考虑该连接。

可以。例如，软件执行安全功能，或能够改变安全相关控制路径。仅用于业务管理的软件通常不属于机械安全评估的对象，除非它可能影响机械的安全运行。

附件 III 第 1.1.9 节要求防止可能影响机械安全的篡改。文件应说明产品如何抵抗对连接设备、软件、数据、配置和干预证据的篡改，前提是这种篡改可能造成危险情况。

标准草案可以作为技术参考，但不能视为正式协调标准。判断能否产生符合性推定，需要核对正式标准、其覆盖的法律要求，以及欧盟官方公报中的相关引用。

仅凭 IEC 62443 不能作出这一结论。IEC 62443 可为安全开发、组件、服务或系统评估提供依据。机械技术文件仍需说明这些评估针对哪项产品和危险，涉及哪些安全功能，以及如何满足附件 III 的相应要求。

不一定。当更新改变安全功能、参数、保护措施、接口、日志或用于证明防篡改的证据时，应复核技术文件中的相关评估。

只有当事件可能通过某条路径影响机械安全时，才需要纳入机械技术文件。ERP 系统、办公网络或报告看板被攻破，本身不足以说明机械受到影响；还需确认攻击能否改变或篡改机械、安全数据、配置或控制路径。