Korta svar på de frågor maskintillverkare ställer om cybersäkerhetskraven i maskinförordningen. Varje svar anger den bestämmelse i förordning (EU) 2023/1230 som det bygger på, till exempel bilaga III, avsnitt 1.1.9 om skydd mot korruption, så att ni kan kontrollera det själva.
Avsnitt 1.1.9 består av fem stycken och vart och ett kräver något eget. Vad varje stycke kräver, vilka bevis en bedömare letar efter och den halva som de flesta glömmer.
Från den 20 januari 2027 måste varje ny maskin som säljs i EU vara skyddad mot korruption och uppsåtliga försök. Vem som berörs, vilka krav som gäller och vad ni bör reda ut först.
En uppkopplad maskin som säljs i EU från 2027 omfattas oftast av både maskinförordningen och cyberresiliensförordningen. Ingen av dem ger presumtion om överensstämmelse med den andra. Hur de hänger ihop, var de drar isär och hur ni håller en enda dokumentation.
En uppdatering kan täppa till en sårbarhet och bryta en säkerhetsfunktion i samma steg. Vad maskinförordningen kräver av identifiering och uppdatering av programvara, och hur det går ihop med cyberresiliensförordningens krav på automatiska uppdateringar.
Avsnitt 1.2.1 har skyddat styrsystem mot fel i årtionden. Den nya texten lägger till uppsåtliga försök, skyddade säkerhetsgränser och en spårningslogg i fem år. Vad det betyder för er riskbedömning och era tester.
Enligt maskinförordningen tar den som väsentligt ändrar en maskin över tillverkarens skyldigheter. Definitionen är snävare än många tror, och en programändring kan uppfylla den.