欧盟机械法规:产品安全与网络安全

Sytance · 更新于

欧盟机械法规 Regulation (EU) 2023/1230 规定机械及相关产品的安全要求。当软件、数据、连接、更新或配置可能影响安全功能或造成危险情况时,制造商需要在机械安全评估中考虑网络安全。

产品安全法规

该法规将取代机械指令,在欧盟成员国直接适用。其内容包括产品范围、基本健康和安全要求、技术文件、合格评定、欧盟符合性声明、CE 标志、使用说明以及市场监管义务。

适用范围内的产品

分析网络安全要求前,应先确认产品是否属于法规适用范围。该法规包括机械、列明的相关产品和半成品机械。明确产品范围后,才能确定应当评估哪些网络安全要求。

机械和相关产品

该法规覆盖机械和列明的相关产品。确定产品在法规中的分类和范围后,才能判断适用的要求及所需证明资料。

半成品机械

半成品机械有单独的文件要求,不能按完整机械的 CE 标志程序处理。

安全部件

当软件执行安全功能或改变安全相关控制路径时,它可能与机械法规有关。

更新和改造

如果软件更新改变安全功能、配置、限值、接口或保护措施,机械技术文件中的相关分析可能也需要更新。

以安全为入口的网络安全

机械法规并不会将每个网络弱点都变成机械法规问题。关键判断标准是:软件、数据、配置、控制路径或干预记录遭到篡改后,是否会影响机械的安全运行。

CE 文件和技术证据

网络安全评估应纳入机械技术文件,说明产品边界、安全功能、安全相关软件和数据、接口、保护措施、变更控制、干预证据以及使用信息。

主要日期

2023 年 6 月 29 日
1
发布在欧盟官方公报
2023 年 6 月 29 日

Regulation (EU) 2023/1230 作为新的欧盟机械法规发布。

2027 年 1 月 20 日
2
一般适用日期
2027 年 1 月 20 日

该法规一般从此日期起适用,但部分条款有单独日期。

来源