Cybersäkerhet och maskinförordningen
Maskinförordningen innehåller krav på att maskiner ska skyddas mot korruption: att anslutning av en annan enhet, eller avsiktlig eller oavsiktlig påverkan på programvara och data, inte ska kunna leda till farliga situationer. Kraven finns bland de grundläggande hälso- och säkerhetskraven i bilaga III.
Det viktigaste i korthet
- Fokus är säkerhet för människor, inte informationssäkerhet i allmänhet.
- Styrsystem ska vara utformade så att bevis på ingrepp kan spåras.
- Säkerhetsrelaterad programvara kan räknas som säkerhetskomponent.
Vad kraven omfattar
Bilaga III avsnitt 1.1.9 gäller skydd mot korruption; avsnitt 1.2.1 gäller styrsystemens säkerhet och tillförlitlighet. Tillverkaren behöver bedöma hur uppkoppling, fjärråtkomst och programuppdateringar kan påverka säkerheten, skydda säkerhetskritisk programvara och data samt samla bevis på relevanta ingrepp.
Samspelet med andra EU-regler
För produkter med digitala element finns även andra EU-rättsakter om cybersäkerhet. Vilka som gäller för en viss maskin behöver bedömas från fall till fall.
Vanliga frågor
Gäller kraven maskiner utan uppkoppling?
Kraven om skydd mot korruption är mest relevanta för uppkopplade maskiner, men styrsystem och programvara ska alltid vara säkra och tillförlitliga.
Rekommendation · kommersiellt innehåll
Källor
Informationen är vägledande och ersätter inte förordningstexten eller juridisk rådgivning. Så arbetar vi med källor.