19 juli 2023
Ikraftträdande
Förordning (EU) 2023/1230 trädde i kraft och ersätter direktiv 2006/42/EG. Reglerna för anmälda organ började tillämpas tidigare än resten.
Mallar och guider för cybersäkerhetskraven i EU:s maskinförordning
Redigerbara mallar i Word och Excel, praktiska guider och ett ifyllt exempel för en uppkopplad fältspruta. Använd dem för att dokumentera tillämpligheten, föra in uppsåtliga försök i riskbedömningen, specificera skyddet mot korruption och skriva cybersäkerhetsdelen av den tekniska dokumentationen.
Kitet organiserar arbetet. Ert team inför och verifierar skyddsåtgärderna.
Se kitet
Gratis översikt (4 sidor)
Alla filer är på engelska.
- Varje mall avslutas med en tabell över de bestämmelser i förordning (EU) 2023/1230 som den hjälper er att dokumentera.
- Kontrollerat mot förordning (EU) 2023/1230, dess rättelse och läget för de harmoniserade standarderna den 3 november 2026.
- Skrivet av en arkitekt för produktcybersäkerhet som har arbetat med riskbedömning, leverantörskrav, säkra uppdateringar och PKI-design samt evidens för myndighetsgodkännande.
Datumet ligger fast. Standarderna är på väg.
Förordningen har varit i kraft sedan 2023 och tillämpas från januari 2027. Skyldigheterna gäller sedan så länge era maskiner finns på marknaden och används.
- 20 januari 2027
Tillämpning
Maskiner och relaterade produkter som släpps ut på EU-marknaden ska uppfylla bilaga III, även skyddet mot korruption (1.1.9) och styrsystemens säkerhet och tillförlitlighet (1.2.1), och vara CE-märkta enligt förordningen (art. 54, rättad i EUT L 169 av den 4 juli 2023).
- Från utsläppandet på marknadenLöpande
Under maskinens hela livstid
Bevara den tekniska dokumentationen och EU-försäkran om överensstämmelse i minst tio år (art. 10.3). Behåll spårningsloggen över ingrepp och över versioner av säkerhetsprogramvara i fem år efter varje uppladdning (bilaga III, 1.2.1 f). Pröva varje ändring som kan vara en väsentlig ändring (art. 3.16, art. 18).
Det här får ni
- 14 redigerbara mallar (11 Word, var och en med en PDF-förhandsvisning, och 3 Excel), som var och en avslutas med en tabell över de bestämmelser i maskinförordningen den hjälper er att dokumentera
- 14 guider som förklarar vad varje mall är till för, vilken bestämmelse som kräver den och vem som fyller i den
- Ett exempel för en fiktiv uppkopplad fältspruta, med 25 ifyllda filer
- En arbetsbok som kopplar maskinförordningen till Cyber Resilience Act, för maskiner som omfattas av båda
- Kostnadsfria uppdateringar till minst den 31 december 2027
Inuti kitet
Följ en risk genom dokumenten.
Brannvik-exemplet kopplar ihop tillämplighetsprotokollet, riskbedömningen och evidensmatrisen. Se hur posterna hänger ihop innan ni börjar med era egna.
Så hänger dokumenten ihop
- Risk
R-01
Bommen fälls ut nära en person.
- Åtgärd
M-01
Styrenheten filtrerar kommandon per gränssnitt.
- Test
T-01
Inga utgångar aktiveras från gateway-länken.
- Evidens
O-11
Skyldigheten för 1.2.1 a är styrkt.
TillämplighetMR-01
Börja med maskinen.
Tillämplighetsprotokollet beskriver sprutan och dess gränssnitt och visar varför ett traktorredskap omfattas som utbytbar utrustning.
EX_MR-01_Applicability_Record_Brannvik_M24 · avsnitt 1
Utdrag ur det fiktiva exemplet Brannvik SprayLine M24 som ingår i kitet. Produktfilerna är på engelska. Välj en bild för att förstora den.
Era filer stannar i era system
Kitet är en uppsättning Word-, Excel- och PDF-filer som ni fyller i i era egna system. Ingen molntjänst krävs, och kitet kräver inte att ni laddar upp konstruktions- eller testdata till oss.
Ingen uppladdning till oss
Inget konto att skapa. Konstruktionsdata, gränssnittsdetaljer, testresultat och rutiner för signeringsnycklar stannar i de system ni väljer.
Ingen molntjänst krävs
Inget att installera, driftsätta eller koppla till ert nätverk. Filerna öppnas i Microsoft Office eller LibreOffice.
Redigerbara kopior i era egna system
Den tekniska dokumentationen och EU-försäkran om överensstämmelse ska bevaras i minst tio år efter att maskinen släppts ut på marknaden (art. 10.3). Era ifyllda filer kan ligga i er egen dokumentstyrning hela den tiden.
Betala en gång
Ett pris per licens. Ingen prenumeration och inga avgifter per maskin eller per användare. Kostnadsfria uppdateringar till minst den 31 december 2027.
Det här gör kitet inte: det testar inte er maskin, skannar inte er kod och ersätter inte ert arbete med funktionssäkerhet. Behåll de verktyg och analyser ni redan använder för det; kitet visar vilken cybersäkerhetsevidens maskinförordningen förväntar sig av dem.
Från tillämplighet till teknisk dokumentation
- 1Tillämplighet och förteckning
- 2Riskbedömning med uppsåtliga försök
- 3Gränssnitt och skyddsåtgärder
- 4Bevis på ingrepp
- 5Identifiering och uppdatering av programvara
- 6Verifiering och evidens
- 7Teknisk dokumentation och bruksanvisning
- 8Leverantörer, ändringar och CRA
Se en ifylld uppsättning exempeldokument
Alla 14 mallar är ifyllda för Brannvik SprayLine M24, en fiktiv traktormonterad fältspruta med ISOBUS-anslutning, en LTE-gateway för telematik och en Bluetooth-app: tillämplighetsprotokoll, riskbedömning med hotscenarier, gränssnittsanalys, specifikationer för skydd och för bevis på ingrepp, uppdateringsrutin, verifieringsplan, evidensmatris, teknisk dokumentation, leverantörskrav, bruksanvisning, bedömning av väsentlig ändring och kopplingen till CRA. Börja med den kostnadsfria översikten på fyra sidor.
Tillämplighet: utbytbar utrustning, omfattas, inget anmält organ, CRA gäller också
Gränssnittsanalys: vilket kommando varje gränssnitt får ge
Skyddsspecifikation: testbara krav, vart och ett kopplat till en åtgärd och ett test
Hämta den kostnadsfria översikten (4 sidor)
De 25 ifyllda exempelfilerna ingår i hela kitet.
Brannvik Agri Systems AB och Brannvik SprayLine M24 är fiktiva.
Skrivet av en praktiker
Özer Koray Akdemir är arkitekt för produktcybersäkerhet. Han byggde upp en funktion för produktcybersäkerhet för uppkopplade produkter medan regelverket som krävde den fortfarande var nytt. Arbetet omfattade hotanalys och riskbedömning, cybersäkerhetskrav på leverantörer, arkitekturen för signerade uppdateringar över luften och deras nycklar samt evidensen för godkännanderevisionen. Dessförinnan arbetade han i många år med inbyggda system, kryptografiska system och säker kommunikation. Kitet gör den erfarenheten till dokument som ert team kan fylla i.
Om författaren →