Ek III'ün 1.1.9 bölümü, Makine Tüzüğü'nün yeni siber güvenlik gereksinimi. Kısa, ama beş paragrafının her biri farklı bir şey istiyor ve bir denetçi bunları tek tek kontrol ediyor. Onu "biraz güvenlik ekleyin" diye okumak en yaygın hata.
Paragraf 1: bağlantılar tehlike yaratmamalı
Makineye doğrudan ya da bir mobil uygulama veya bulut hizmeti gibi uzak bir cihaz üzerinden başka bir cihaz bağlamak, tehlikeli bir duruma yol açmamalı.
Bu, güvenlik sorusu olmadan önce bir tasarım sorusu. Her arayüz için hangi komutları verebileceğine karar verin. Makinenin durumunu okuyabilen ama asla pompa çalıştıramayan veya bir ekseni hareket ettiremeyen bir telematik ağ geçidi, onu kim kontrol ederse etsin tehlikeye yol açamaz. Bu komut yetkisini arayüz bazında yazın ve kontrolü komutu gönderen cihaza değil, alan kontrolcüye koyun.
Paragraf 2: erişim sağlayan donanımı koruyun
Uyum açısından kritik yazılıma bağlantı veya erişim için önemli sinyal ya da veri ileten bir donanım bileşeni, kazara veya kasıtlı bozulmaya karşı yeterince korunmalı. Makine, bu bileşene yapılan meşru veya meşru olmayan müdahalelerin kanıtını toplamalı.
Hata ayıklama portlarını, servis bağlantılarını, çıkarılabilir belleği ve ağ geçidinin kendisini düşünün. Tipik önlemler: devre dışı bırakılmış veya kimlik doğrulamalı bir hata ayıklama arayüzü, gövdede kurcalama izi ve bir servis aracı her bağlandığında bir kayıt satırı.
Paragraf 3: kritik yazılımı ve verileri tanımlayın ve koruyun
Makinenin temel sağlık ve güvenlik gereksinimlerini karşılamak için ihtiyaç duyduğu yazılım ve veriler bu şekilde tanımlanmalı ve kazara veya kasıtlı bozulmaya karşı yeterince korunmalı.
"Tanımlanmalı" bir liste demek: hangi yazılım, hangi parametre blokları, hangi güvenlik sınırları. "Yeterince" riskle orantılı demek. Her açılışta doğrulanan imzalı bir yazılım imajı ve yalnızca geçerli bir imzayla kabul edilen güvenlik sınırları, bozulması birini yaralayabilecek öğeler için yaygın yanıtlardır.
Paragraf 4: yüklü yazılımı gösterin
Makine, güvenli çalışması için gereken yüklü yazılımı tanımlar ve bu bilgiyi her zaman kolay erişilebilir bir biçimde verebilir.
Bayi aracı gerektiren bir servis menüsüne gömülmüş sürüm numarası kolay erişilebilir değildir. Operatör terminalindeki bir ekran ya da makinenin kendisinin ürettiği bir etiket kolay erişilebilirdir.
Paragraf 5: müdahalelerin kanıtını toplayın
Makine, yazılımına yapılan meşru veya meşru olmayan müdahalelerin ve yazılımda ya da yapılandırmasında yapılan değişikliklerin kanıtını toplar.
Tasarımı iki kelime belirliyor. "Toplar", kanıtı makinenin kendisinin topladığı anlamına gelir; kâğıt üzerinde bir servis kaydı yetmez. "Meşru veya meşru olmayan", reddedilen değişiklikler kadar kabul edilenleri de kaydettiğiniz anlamına gelir. 1.2.1(f) bir saklama kuralı ekliyor: müdahalelerin ve satıştan sonra yüklenen güvenlik yazılımının izleme kaydı, her yüklemeden sonra beş yıl tutulur; yalnızca gerekçeli talepte bulunan bir otoriteye uygunluğu göstermek için.
Unutulması kolay yarı
1.1.9 iki kez "kazara veya kasıtlı" diyor. Flaş bellek yıpranması, enerji kesintisiyle yarıda kalan bir yazma ya da kalibrasyon verisindeki bir bit hatası, bir güvenlik işlevini bir saldırı kadar kesin biçimde değiştirebilir. Yedek kopyalı hata tespiti ve iki kopya da bozuk olduğunda tanımlı güvenli bir tepki de koruma önlemidir.
Bir denetçi neyi görmek ister
| Paragraf | Kanıt |
|---|---|
| 1 | Her arayüzün verebileceği komutları gösteren bir arayüz analizi ve gerisinin reddedildiğini gösteren testler |
| 2 | Erişim donanımı listesi, her birinin koruması ve müdahalelere ait kayıt satırları |
| 3 | Uyum açısından kritik yazılım ve veri listesi, her birinin koruma seviyesi, gereksinimler ve testler |
| 4 | Makinenin güvenlik yazılımı sürümlerini nerede ve nasıl gösterdiği |
| 5 | Neyin kaydedildiği, kaydın nasıl korunduğu, ne kadar tutulduğu |
Hepsi teknik dosyaya girer (Ek IV, Bölüm A). Uyumlaştırılmış standart uygulanmıyorsa dosya, her gereksinimi karşılamak için kullanılan diğer spesifikasyonları açıklamalıdır. Test edilebilir gereksinimler içeren bir koruma spesifikasyonu böyle bir açıklamadır.
Standartlar
EN 50742, Safety of machinery – Protection against corruption, Ekim 2026'da onaylandı ve Kasım 2026'da yayımlanması planlanıyor. Atfı Resmî Gazete'de yayımlandığında, uygulanması kapsadığı konular için uygunluk varsayımı sağlar. O zamana kadar gerekçeyi sizin kendi spesifikasyonunuz taşımak zorunda.
Bu makale (AB) 2023/1230 sayılı Tüzüğü sade bir dille açıklar. Hukuki danışmanlık değildir.