Kybernetická bezpečnost strojů (EU) 2023/1230

1. Rozsah a posouzení rizik

Příloha III, obecné zásady; čl. 10 nařízení 2023/1230

0 / 10

0 / 5

Je určeno, zda stroj obsahuje software, síťové rozhraní nebo možnost vzdáleného připojení (Ethernet, Wi‑Fi, USB, cloud, VPN, fieldbus).
Je zpracován seznam komponent řídicího systému (PLC, HMI, bezpečnostní PLC, pohony, IPC, routery) včetně verzí firmwaru/softwaru.
Jsou zdokumentována všechna rozhraní a datové toky (síťový diagram, zóny a kanály dle IEC 62443-3-2).
Je určeno, které funkce a data mají vliv na bezpečnost (bezpečnostní funkce, parametry, bezpečnostní software).
Je určen zamýšlený provozní prostor (izolovaná síť, síť provozovatele, internet) a předpoklady na straně provozovatele.

0 / 5

Posouzení rizik (EN ISO 12100) zahrnuje i rozumně předvídatelné úmyslné i neúmyslné poškození zlomyslným pokusem třetí osoby.
Je provedena analýza hrozeb a zranitelností (threat modelling) s vazbou na bezpečnostní funkce stroje.
Jsou určeny cílové úrovně zabezpečení (Security Level SL dle IEC 62443) pro jednotlivé zóny.
Je vyhodnocena interakce security ↔ safety (ISO/IEC TR 63074, ISO/TR 22100-4) — bezpečnostní opatření nesnižují funkční bezpečnost.
Posouzení zohledňuje autonomní / samovyvíjející se chování (strojové učení), pokud je relevantní (příloha III bod 1.2.1).

Příloha III, bod 1.1.9 nařízení 2023/1230

0 / 13

Příloha III, bod 1.2.1 nařízení 2023/1230

0 / 8

0 / 5

Řídicí systém odolá zamýšleným provozním namáháním i vnějším vlivům, včetně rozumně předvídatelných zlomyslných pokusů třetích osob vedoucích k nebezpečné situaci.
Závada hardwaru nebo softwaru řídicího systému ani chyba logiky nevede k nebezpečné situaci.
Rozumně předvídatelné chyby lidské obsluhy nevedou k nebezpečné situaci.
Bezpečnostní funkce jsou realizovány s požadovanou úrovní PL/SIL (EN ISO 13849-1 / EN IEC 62061) a nezávisle na nezabezpečených sítích.
Při ztrátě komunikace nebo detekci útoku přejde stroj do bezpečného stavu.

0 / 3

Záznamy o zásazích nebo úpravách a verze softwaru jsou uchovávány po dobu 5 let od nahrání software (bod 1.2.1).
Záznamy o rozhodovacím procesu u strojů se samovyvíjejícím chováním jsou uchovávány 1 rok po shromáždění (pouze za účelem prokázání shody na žádost orgánu).
Úpravy nastavení nebo pravidel generované strojem nevedou k nebezpečné situaci a zůstávají v mezích stanovených posouzením rizik.

Přílohy III (1.7.4), IV a doporučená praxe IEC 62443 / CRA

0 / 15

Oblast	Příklady norem
Posouzení rizik strojů	EN ISO 12100; ISO/TR 22100-4 (kyberbezpečnost u strojů)
Security vs. safety	ISO/IEC TR 63074; IEC TS 63074
Průmyslová automatizace — rámec	IEC 62443-1-1, 62443-2-1, 62443-2-4 (servisní dodavatelé)
Posouzení rizik a zón	IEC 62443-3-2
Systémové požadavky (SL)	IEC 62443-3-3
Zabezpečený vývoj a komponenty	IEC 62443-4-1, IEC 62443-4-2
Funkční bezpečnost řízení	EN ISO 13849-1/-2; EN IEC 62061; IEC 61508
Řízení bezpečnosti informací	ISO/IEC 27001; ISO/IEC 27002
Hlášení zranitelností	ISO/IEC 29147; ISO/IEC 30111