prEN 50742：机械网络安全标准草案

草案状态

This document is not a European Standard. It is distributed for review and comments. It is subject to change without notice and shall not be referred to as a European Standard.
prEN 50742:2025 草案警示 — 英文原文

本文件不是欧洲标准。分发本文件是为了审查和征求意见。它可能变更而不另行通知，不得将其称为欧洲标准。
prEN 50742:2025 草案警示 — 非官方中文译文

CEN-CENELEC 2025 工作计划说明，CLC/TC 44X 将继续制定 EN 50742，Safety of machinery - Protection against corruption。该标准拟通过防止可能影响安全的数据篡改，为实施机械法规提供技术支持。这份工作计划说明了标准的制定方向，并不表示它已成为正式协调标准。

草案结构

草案从机械风险评估出发，规定防篡改的过程要求和产品要求，并涉及干预记录、软件和配置识别，以及使用信息。

范围和生命周期

通用条款

Approach A

Approach B

连接和接口

草案将能够交换信息的连接视为物理、逻辑或间接连接。其示例包括网络连接、Wi-Fi、单根导线、供电导线、光链路、读卡器接口、建筑网络、云服务和服务工具。

这一连接范围与法规的表述相对应：附件 III 第 1.1.9 节提到另一个连接设备，以及与机械或相关产品通信的远程设备。安全问题仍然是该连接是否可能导致危险情况。

Approach A 和 Approach B

草案提出两条路径。Approach A 使用机械专用的过程和产品要求。Approach B 使用 EN IEC 62443-4-1 作为过程要求，并将产品要求映射到 EN IEC 62443-3-3 和 EN IEC 62443-4-2。

路径 A（Approach A）

适用于不以 EN IEC 62443 系列为主要依据、采用草案中机械专用要求的情况。

路径 B（Approach B）

适用于已经采用 IEC 62443 系统、组件及安全开发要求，并据此对应草案要求的情况。

用于保护安全功能的网络安全等级

草案引入安全相关网络安全等级（Safety-related Security Level，SRSL），用于描述对特定安全功能的保护。等级选择关注影响该功能的数据篡改风险，不是对整个企业的安全评分。

SRSL0 不增加特定要求；第 7.4.2 条表 2 规定，完全隔离的安全系统必须采用该等级；
SRSL1 到 SRSL3 从较低保护逐步提高到较高保护；
草案中的较高等级对应更强的攻击能力或可信程度较低的连接；
所选措施不得对功能安全产生负面影响。

干预证据和日志

草案进一步说明了哪些干预需要保留证据，包括安全参数设置、安全相关嵌入式软件和应用软件的更新。可能产生危险的 HMI 参数设置，以及用于显示安全指令的软件，也在其列举范围内。

干预记录的基本内容

草案提出应记录干预类型，以及时间戳或计数器等关联信息。

记录日志删除操作

按照草案，删除日志文件这一操作本身也需要记录。

可读证据

草案提出数字干预证据应可读、可访问；如果使用二进制格式，应提供解释所需的说明。

受保护的存储

草案提出日志应受到防篡改保护，并且只能通过授权程序删除。

使用信息

草案的使用信息部分涉及机械的使用环境和安全条件、与安全功能相关的软件版本和配置信息、访问这些信息及其变更的说明，以及允许或禁止修改的说明。