机械产品安全法规
Regulation (EU) 2023/1230 是欧盟针对机械及相关产品的产品安全法规。在本模块中,仅当软件、数据、连接、更新或配置可能影响安全功能或导致危险状况时,网络安全才进入 Machinery Regulation 的分析范围。
产品安全法规
该法规以直接适用的欧盟规则取代了此前的 Machinery Directive 模式。其核心仍然是机械安全:产品范围、essential health and safety requirements、technical documentation、conformity assessment、EU declaration of conformity、CE marking、说明书以及 market surveillance 义务。
适用范围内的产品
产品范围问题必须先于网络安全问题回答。该法规覆盖机械及列明的相关产品,也涉及 partly completed machinery。只有在产品边界明确之后,网络安全证据才有意义。
机械和相关产品
该法规覆盖机械和列明的相关产品。法律上的产品边界决定适用哪些要求和证据。
部分完成机械
部分完成机械有自己的文件逻辑,不能按已完成并加贴 CE 标志的机械处理。
安全部件
当软件执行安全功能或改变安全相关控制路径时,它可能与机械法规有关。
更新和改造
当软件更新改变安全功能、配置、限值、接口或保护措施时,它可能影响机械文件。
以安全为入口的网络安全
Machinery Regulation 并不会将每个网络弱点都变成机械法规问题。关键判断标准是:软件、数据、配置、控制路径或干预记录遭到篡改后,是否会影响产品作为安全机械正常运行。
CE 文件和技术证据
网络安全证据只有能与机械文件关联时才具有价值。一份有力的文件应说明产品边界、安全功能、安全相关软件和数据、接口、保护措施、变更控制、干预证据以及使用信息。
主要日期
Regulation (EU) 2023/1230 作为新的欧盟机械法规发布。
该法规一般从此日期起适用,但部分条款有单独日期。