欧盟机械法规:产品安全与网络安全
Sytance · 更新于
欧盟机械法规 Regulation (EU) 2023/1230 规定机械及相关产品的安全要求。当软件、数据、连接、更新或配置可能影响安全功能或造成危险情况时,制造商需要在机械安全评估中考虑网络安全。
产品安全法规
该法规将取代机械指令,在欧盟成员国直接适用。其内容包括产品范围、基本健康和安全要求、技术文件、合格评定、欧盟符合性声明、CE 标志、使用说明以及市场监管义务。
适用范围内的产品
分析网络安全要求前,应先确认产品是否属于法规适用范围。该法规包括机械、列明的相关产品和半成品机械。明确产品范围后,才能确定应当评估哪些网络安全要求。
机械和相关产品
该法规覆盖机械和列明的相关产品。确定产品在法规中的分类和范围后,才能判断适用的要求及所需证明资料。
半成品机械
半成品机械有单独的文件要求,不能按完整机械的 CE 标志程序处理。
安全部件
当软件执行安全功能或改变安全相关控制路径时,它可能与机械法规有关。
更新和改造
如果软件更新改变安全功能、配置、限值、接口或保护措施,机械技术文件中的相关分析可能也需要更新。
以安全为入口的网络安全
机械法规并不会将每个网络弱点都变成机械法规问题。关键判断标准是:软件、数据、配置、控制路径或干预记录遭到篡改后,是否会影响机械的安全运行。
CE 文件和技术证据
网络安全评估应纳入机械技术文件,说明产品边界、安全功能、安全相关软件和数据、接口、保护措施、变更控制、干预证据以及使用信息。
主要日期
2023 年 6 月 29 日
1
发布在欧盟官方公报
2023 年 6 月 29 日
Regulation (EU) 2023/1230 作为新的欧盟机械法规发布。
2027 年 1 月 20 日
2
一般适用日期
2027 年 1 月 20 日
该法规一般从此日期起适用,但部分条款有单独日期。