机器人网络安全与安全相关控制
Sytance · 更新于
机器人网络安全分析需要说明软件、通信和配置如何影响工业机器人安全。ISO 10218-1:2025 只在适用于工业机器人安全的范围内加入网络安全，机械法规关注的是篡改是否可能导致危险情况。
机器人产品边界
This document addresses robots as partly completed machinery
ISO 10218-1:2025 引言 — 英文原文
本文件将机器人作为半成品机械进行论述
ISO 10218-1:2025 引言 — 非官方中文译文
ISO 10218-1:2025 针对机器人。ISO 10218-2:2025 针对机器人应用和工作站。网络安全分析也需要区分这两个范围：篡改可能发生在机器人控制器、示教器、安全相关参数集或外部控制功能中，也可能发生在工作站集成或应用软件中。
机械法规分析应采用与合格评定一致的产品范围和集成范围。对于独立机器人、半成品机器人和完整机器人工作站，各方承担的安全责任和需要提供的证明资料可能不同。
安全参数化
ISO 10218-1:2025 第 5.3.5 条将通过软件设置安全相关应用软件参数的过程视为安全相关活动。安全功能一旦被激活，每次上电时都必须保持激活，并且必须生成标识符（例如校验和），以识别设置变更。手动更改安全相关参数后，必须重启机器人。
第 5.3.5 条还禁止在任务程序自动执行期间重新配置安全相关参数。这与在特定程序段自动选用预先配置的参数值不同；条文允许后一种情况。当前安全设置和配置必须能够查看和记录。
因此，网络安全评估需要考虑参数完整性。文件应说明哪些设置与安全相关、如何识别变更，以及如何防止未经授权或意外变更造成危险情况。
安全通信
ISO 10218-1:2025 第 5.3.6 条要求：当数据通信用于实现安全功能时，必须应用 IEC 61508-2:2010 第 7.4.11 条。机器人内部网络必须按表 2 视为传输类别 1；外部网络必须视为传输类别 2 或 3。这些类别反映网络特性、参与者以及未授权访问的可能性。表 3 规定了相应的对策要求。
- 内部通信如果用于实现安全功能，仍可能需要采取防护措施；
- 使用外部网络时，可能需要进一步处理未授权访问，以及通信延迟、篡改、插入、删除、重放或伪装等风险；
- 按照机械法规，仍需判断该通信路径是否可能导致危险情况。
机器人证据
评估应说明每条相关访问或通信路径可能影响哪个机器人安全功能。仅说明机器人已经联网或工厂网络已经分段，还无法解释对机器人安全运行的影响。
版本和配置
识别控制器固件、安全相关应用软件、安全参数和配置标识符。
安全功能影响
说明每个相关接口或更新路径可能影响哪些运动、停止、模式、限值或保护功能。
来源状态
ISO 10218-1:2025 是已正式发布的工业机器人安全标准。prEN 50742 仍是机械网络安全标准草案。按照欧盟机械法规，Regulation (EU) 2023/1230 是防篡改要求的有约束力法律来源。