Makine üreticilerinin Makine Tüzüğü'nün siber güvenlik gereksinimleri hakkında sorduğu sorulara kısa yanıtlar. Her yanıt dayandığı (AB) 2023/1230 sayılı Tüzük hükmünü anar; örneğin bozulmaya karşı koruma için Ek III, 1.1.9. Böylece kendiniz kontrol edebilirsiniz.
1.1.9 beş paragraftan oluşuyor ve her biri farklı bir şey istiyor. Her paragrafın gereği, bir denetçinin arayacağı kanıtlar ve çoğu ekibin unuttuğu yarı.
Makine Tüzüğü'ne göre bir makinede esaslı değişiklik yapan, üreticinin yükümlülüklerini üstlenir. Tanım birçok kişinin sandığından dar ve bir yazılım değişikliği onu karşılayabilir.
1.2.1, kontrol sistemlerini on yıllardır arızalara karşı koruyor. Yeni metin kötü niyetli girişimleri, korunan güvenlik sınırlarını ve beş yıllık bir izleme kaydını ekliyor. Bunun risk değerlendirmeniz ve testleriniz için anlamı.
20 Ocak 2027'den itibaren AB'de satılan her yeni makine bozulmaya ve kötü niyetli girişimlere karşı korunmuş olmalı. Kimler etkileniyor, hangi gereksinimler uygulanıyor ve önce neyi netleştirmelisiniz.
2027'den itibaren AB'de satılan bağlantılı bir makine genellikle hem Makine Tüzüğü'ne hem Siber Dayanıklılık Tüzüğü'ne tabidir. Hiçbiri diğerine uygunluk varsayımı sağlamaz. Nasıl ilişkilendikleri, nerede ayrıştıkları ve tek bir dosyanın nasıl tutulacağı.
Bir güncelleme aynı adımda bir zafiyeti kapatıp bir güvenlik işlevini bozabilir. Makine Tüzüğü'nün yazılım tanımlama ve güncellemeden beklediği ve bunun CRA'nın otomatik güncelleme beklentisiyle nasıl uzlaştırılacağı.