适用范围内的产品

机械法规中的网络安全问题从产品开始。Regulation (EU) 2023/1230 适用于机械、列明的相关产品和半成品机械。只有当软件、数据、接口或数字组件影响该范围内产品的安全要求时,网络安全证据才相关。

范围内产品

This Regulation applies to machinery and the following related products: (a) interchangeable equipment; (b) safety components; (c) lifting accessories; (d) chains, ropes and webbing; (e) removable mechanical transmission devices. This Regulation also applies to partly completed machinery.

Regulation (EU) 2023/1230, Article 2(1)

列明的相关产品包括可互换设备、安全组件、起重附件、链条、绳索和织带,以及可拆卸机械传动装置。法规也适用于半成品机械。合起来,这些就是法规范围内的产品。

机械

定义覆盖由相互连接的零件或组件组成、至少有一个运动部件、并具有特定应用的组合体。它也覆盖仅缺少制造商预见的特定应用软件上传的机械。

相关产品

列明的相关产品不是可选示例,而是 Article 2 中由来源定义的产品类别。

半成品机械

半成品机械属于范围内,但由于其本身不能执行特定应用,因此有特定的并入路径。

安全组件

如果满足 Article 3 定义并被独立投放市场,安全组件可以是物理的,也可以是数字的,包括软件。

软件可能改变产品边界

Regulation (EU) 2023/1230 以两种重要方式处理软件。第一,如果一个组合体只缺少制造商预见的特定应用软件上传,它仍可以是机械。第二,如果软件执行安全功能并被独立投放市场,它可以是安全组件。

这些规则防止网络安全分析只限于物理硬件。机器人控制器镜像、安全 PLC 应用、驱动安全配置或单独的安全功能软件,只要符合来源定义,就可能成为机械安全结论的核心。

市场和使用术语

法规使用不同的触发术语。它们不应被合并成一个笼统概念。

明确排除

Article 2 也排除特定产品。这些排除很重要,因为某个物品在工程意义上可能像机械,但仍因类别或风险落在法规外。

  • 由原制造商供应的相同备用安全组件;
  • 游乐场或主题公园的特定设备;
  • 武器,包括火器;
  • 航空、水路和铁路网络中的运输工具,但安装在这些运输工具上的机械除外;
  • 机动车、挂车、系统、组件、独立技术单元以及农业或林业车辆,但以列明的欧盟法规覆盖相关风险的范围为限;
  • 海船、移动式近海装置,以及安装在其上的机械;
  • 为军事或警察目的专门设计和制造的机械或相关产品。

网络安全相关性

产品进入范围后,网络安全问题不是产品是否一般意义上联网。相关问题是连接、软件、数据、配置、安全组件或干预路径是否可能影响适用的基本健康和安全要求。

Sources