Makineler satıştan sonra değiştirilir: yeni yazılım, yeni işlevler, sonradan eklenen donanım, farklı bir alet. Makine Tüzüğü'nün 18. maddesine göre esaslı değişiklik yapan kişi üretici sayılır ve üreticinin yükümlülüklerini, makinenin tamamı için ya da bir montajda değişikliğin etkilediği kısım için üstlenir. Buna risk değerlendirmesi, teknik dosya, uygunluk değerlendirmesi ve yeni bir beyan dahildir.
Soru, bir değişikliğin ne zaman esaslı olduğu. Yanıt, birçok kişinin varsaydığından dar.
Tanım, koşul koşul
Esaslı değişiklik, piyasaya sunulduktan veya hizmete alındıktan sonra bir makinede fiziksel veya dijital yollarla yapılan ve (Madde 3(16)):
- üretici tarafından öngörülmemiş veya planlanmamış;
- yeni bir tehlike yaratarak ya da mevcut bir riski artırarak güvenliği etkileyen;
- ve ya işlenmesi mevcut güvenlik kontrol sisteminin değiştirilmesini gerektiren koruyucu veya koruma tertibatlarının eklenmesini, ya da denge veya mekanik dayanım için ek koruyucu önlemler alınmasını gerektiren bir değişikliktir.
Koşulların bir kısmı değil, hepsi sağlanmalı. Tehlike ekleyen ama yeni koruyucu önlem olmadan yönetilebilen bir değişiklik bu tanıma göre esaslı değildir. Gerekçe 26, uygunluğu etkilemeyen onarım ve bakım işlemlerinin esaslı değişiklik olmadığını ekliyor. Kendi makinesini kendi kullanımı için değiştiren profesyonel olmayan bir kullanıcı Madde 18'e göre üretici olmaz.
"Dijital yollarla"
Tanım dijital yolları açıkça sayıyor. Bir yazılım değişikliği koşulları sağlıyorsa esaslı değişiklik olabilir; örneğin hareketli bir parçayı insanlara yaklaştıran ve güvenlik kontrolcüsünün işlediği yeni bir koruma tertibatı gerektiren yeni bir otomatik işlev.
"Öngörülmüş veya planlanmış" asıl üretici olarak sizin için ne demek
İlk koşul sizin kontrolünüzdeki koşul. Öngördüğünüz, planladığınız ve önceden değerlendirdiğiniz değişiklikler esaslı değişiklik değildir. Bu yüzden bir çerçeve gerekir: güncelleme prosedürünüzün hangi yazılım değişikliklerine izin verdiğini, hangi sınırların sabit kaldığını ve her sürümün nasıl doğrulandığını yazın. Bu çerçeve içindeki bir sürüm planlanmış bir değişikliktir. Bir güvenlik sınırını yeniden yazan üçüncü taraf bir araç ise değildir ve sınırları korumanız (1.2.1(d)) bunu zaten engellemelidir.
Dört tipik senaryo
| Değişiklik | Esaslı mı? | Neden |
|---|---|---|
| Planlanmış güncelleme prosedürü içinde güvenlik yaması | Hayır | Öngörülmüş ve planlanmış; yayından önce güvenlik değişikliği olarak doğrulanmış |
| Operatör uygulamasında güvenlik işlevlerini etkilemeyen yeni bir konfor işlevi | Hayır | Tehlike yaratmıyor, riski artırmıyor |
| Bayi bir servis aracıyla hız sınırını yükseltiyor | Olabilir | Planlanmamış; riski artırabilir. Tasarımınız bunu imkânsız kılmalı |
| Güvenlik kontrolcüsünün işlediği yeni bir ışık perdesi gerektiren otomatik modun sonradan eklenmesi | Evet | Planlanmamış, yeni tehlike, güvenlik kontrol sisteminde yeni koruma tertibatı |
CRA farklı bir test kullanıyor
Siber Dayanıklılık Tüzüğü'ne göre esaslı değişiklik, temel siber güvenlik gereksinimlerine uygunluğu etkileyen ya da amaçlanan kullanımı değiştiren değişikliktir (CRA Madde 3(30)). Bir değişiklik bir tüzüğe göre esaslı olup diğerine göre olmayabilir. İkisini de değerlendirin ve iki yanıtı da kaydedin.
Değerlendirmeyi kaydedin
Her değişiklik için: neyin ve kimin tarafından değiştirildiği, planlanmış çerçevenin içinde olup olmadığı, Madde 3(16)'nın her koşulu için evet veya hayır ve bir gerekçe, aynısı CRA için, sonuç ve kimin ne zaman karar verdiği. Sonuç "esaslı" ise, değiştirilen makine kullanılmadan veya piyasada bulundurulmadan önce Madde 18'in yükümlülükleri uygulanır.
Bu makale (AB) 2023/1230 sayılı Tüzüğü sade bir dille açıklar. Hukuki danışmanlık değildir.