适用范围内的产品
机械法规中的网络安全问题从产品开始。Regulation (EU) 2023/1230 适用于机械、列明的相关产品和半成品机械。只有当软件、数据、接口或数字组件影响该范围内产品的安全要求时,网络安全证据才相关。
范围内产品
This Regulation applies to machinery and the following related products: (a) interchangeable equipment; (b) safety components; (c) lifting accessories; (d) chains, ropes and webbing; (e) removable mechanical transmission devices. This Regulation also applies to partly completed machinery.
Regulation (EU) 2023/1230, Article 2(1)
列明的相关产品包括可互换设备、安全组件、起重附件、链条、绳索和织带,以及可拆卸机械传动装置。法规也适用于半成品机械。合起来,这些就是法规范围内的产品。
机械
定义覆盖由相互连接的零件或组件组成、至少有一个运动部件、并具有特定应用的组合体。它也覆盖仅缺少制造商预见的特定应用软件上传的机械。
相关产品
列明的相关产品不是可选示例,而是 Article 2 中由来源定义的产品类别。
半成品机械
半成品机械属于范围内,但由于其本身不能执行特定应用,因此有特定的并入路径。
安全组件
如果满足 Article 3 定义并被独立投放市场,安全组件可以是物理的,也可以是数字的,包括软件。
软件可能改变产品边界
Regulation (EU) 2023/1230 以两种重要方式处理软件。第一,如果一个组合体只缺少制造商预见的特定应用软件上传,它仍可以是机械。第二,如果软件执行安全功能并被独立投放市场,它可以是安全组件。
这些规则防止网络安全分析只限于物理硬件。机器人控制器镜像、安全 PLC 应用、驱动安全配置或单独的安全功能软件,只要符合来源定义,就可能成为机械安全结论的核心。
市场和使用术语
法规使用不同的触发术语。它们不应被合并成一个笼统概念。
这是指在商业活动过程中,为在 Union market 上分销或使用而供应法规范围内产品,无论是否收费。
这是产品首次在 Union market 上提供。许多制造商义务都连接到这个时间点。
这是在 Union 内按预期用途首次使用。对于首次使用前未供应给他人的机械或相关产品,这个术语很重要。
明确排除
Article 2 也排除特定产品。这些排除很重要,因为某个物品在工程意义上可能像机械,但仍因类别或风险落在法规外。
- 由原制造商供应的相同备用安全组件;
- 游乐场或主题公园的特定设备;
- 武器,包括火器;
- 航空、水路和铁路网络中的运输工具,但安装在这些运输工具上的机械除外;
- 机动车、挂车、系统、组件、独立技术单元以及农业或林业车辆,但以列明的欧盟法规覆盖相关风险的范围为限;
- 海船、移动式近海装置,以及安装在其上的机械;
- 为军事或警察目的专门设计和制造的机械或相关产品。
网络安全相关性
产品进入范围后,网络安全问题不是产品是否一般意义上联网。相关问题是连接、软件、数据、配置、安全组件或干预路径是否可能影响适用的基本健康和安全要求。