Avsnitt 1.1.9 i bilaga III är maskinförordningens nya cybersäkerhetskrav. Det är kort, men vart och ett av dess fem stycken kräver något eget, och en bedömare kontrollerar dem ett i taget. Att läsa det som "lägg till lite säkerhet" är det vanligaste misstaget.
Stycke 1: anslutningar får inte skapa en fara
Att ansluta en annan enhet till maskinen, direkt eller via en fjärrenhet som en mobilapp eller en molntjänst, får inte leda till en farlig situation.
Det är en konstruktionsfråga innan det är en säkerhetsfråga. Bestäm för varje gränssnitt vilka kommandon det får ge. En telematikgateway som får läsa maskinens status men aldrig starta en pump eller flytta en axel kan inte orsaka faran, vem som än styr den. Dokumentera den kommandobehörigheten per gränssnitt, och lägg kontrollen i den mottagande styrenheten, inte i enheten som skickar.
Stycke 2: skydda maskinvaran som ger åtkomst
En maskinvarukomponent som överför signaler eller data som är relevanta för anslutning till eller åtkomst av kritisk programvara ska vara tillräckligt skyddad mot oavsiktlig eller avsiktlig korruption. Maskinen ska samla bevis på legitima eller illegitima ingrepp i komponenten.
Tänk på felsökningsportar, serviceanslutningar, löstagbart minne och själva gatewayen. Typiska åtgärder är ett avstängt eller autentiserat felsökningsgränssnitt, manipuleringsindikering på höljet och en loggpost varje gång ett serviceverktyg ansluts.
Stycke 3: identifiera och skydda kritisk programvara och data
Programvara och data som maskinen behöver för att uppfylla de väsentliga hälso- och säkerhetskraven ska identifieras som sådana och vara tillräckligt skyddade mot oavsiktlig eller avsiktlig korruption.
"Identifieras" betyder en lista: vilken firmware, vilka parameterblock, vilka säkerhetsgränser. "Tillräckligt" betyder i proportion till risken. En signerad firmwareavbild som verifieras vid varje start, och säkerhetsgränser som bara accepteras med en giltig signatur, är vanliga svar för de delar vars korruption kan skada någon.
Stycke 4: visa vilken programvara som är installerad
Maskinen identifierar den installerade programvara som behövs för att den ska fungera säkert och kan alltid visa den informationen i en lättillgänglig form.
Ett versionsnummer gömt i en servicemeny som kräver ett återförsäljarverktyg är inte lättillgängligt. En skärm i förarterminalen, eller en etikett som maskinen själv genererar, är det.
Stycke 5: samla bevis på ingrepp
Maskinen samlar bevis på legitima eller illegitima ingrepp i sin programvara och på ändringar av programvaran eller dess konfiguration.
Två ord bär konstruktionen. "Samla" betyder att maskinen själv samlar bevisen; en servicejournal på papper räcker inte. "Legitima eller illegitima" betyder att ni loggar godkända ändringar likaväl som nekade. Avsnitt 1.2.1 f lägger till en regel om lagring: spårningsloggen över ingrepp och över säkerhetsprogramvara som laddats upp efter försäljning sparas i fem år efter varje uppladdning, enbart för att visa överensstämmelse för en myndighet som begär det med motivering.
Den halva som är lätt att glömma
1.1.9 säger "oavsiktlig eller avsiktlig" två gånger. Slitage i flashminnet, en skrivning som avbryts av ett strömavbrott eller en bitflip i kalibreringsdata kan ändra en säkerhetsfunktion lika säkert som en attack. Feldetektering med en redundant kopia, och en definierad säker reaktion när båda kopiorna är felaktiga, är också skyddsåtgärder.
Vad en bedömare vill se
| Stycke | Bevis |
|---|---|
| 1 | En gränssnittsanalys med de kommandon varje gränssnitt får ge, och tester som visar att resten nekas |
| 2 | Listan över åtkomstmaskinvara, skyddet för varje del och loggposterna för ingrepp |
| 3 | Listan över kritisk programvara och data, skyddsnivån för varje del, kraven och testerna |
| 4 | Var och hur maskinen visar versionerna av sin säkerhetsprogramvara |
| 5 | Vad som loggas, hur loggen skyddas och hur länge den sparas |
Allt hör hemma i den tekniska dokumentationen (bilaga IV, del A). Där ingen harmoniserad standard tillämpas ska dokumentationen beskriva de andra specifikationer som använts för att uppfylla varje krav. En skyddsspecifikation med testbara krav är en sådan beskrivning.
Standarder
EN 50742, Safety of machinery – Protection against corruption, godkändes i oktober 2026 och ska publiceras i november 2026. När hänvisningen till den har offentliggjorts i den officiella tidningen ger tillämpningen presumtion om överensstämmelse för det den täcker. Fram till dess måste er egen specifikation bära argumentet.
Artikeln förklarar förordning (EU) 2023/1230 med enkla ord. Den är inte juridisk rådgivning.