Kontrol sistemlerinin güvenliği ve güvenilirliğine ilişkin 1.2.1 bölümü her makine üreticisinin tanıdığı bir metin: arızalar ve mantık hataları tehlikeli durumlara yol açmamalı. Makine Tüzüğü bunu koruyor ve kontrol sistemlerinin tasarlanma ve belgelenme biçimini değiştiren üç şey ekliyor.
1. Kötü niyetli girişimler bir dış etkidir
Kontrol sistemleri, koşullara ve risklere uygun olduğu ölçüde, amaçlanan çalışma zorlanmalarına ve dış etkilere, "tehlikeli bir duruma yol açan, üçüncü kişilerden gelebilecek makul ölçüde öngörülebilir kötü niyetli girişimler dahil" dayanmalı (1.2.1(a)).
İki sınır önemli. Girişim makul ölçüde öngörülebilir olmalı ve tehlikeli bir duruma yol açmalı. Çalınan bir kullanım istatistiği 1.2.1 sorunu değildir; bir insanın yakınında bir bomu açan uzaktan bir komut ise öyledir.
Uygulamada bu, tehdit senaryolarını zaten yaptığınız risk değerlendirmesine taşır (Ek III, Bölüm B, nokta 1). Her tehlike için, onu kimin bilerek tetikleyebileceğini, hangi arayüz üzerinden ve ne kadar emekle yapabileceğini sorun. Bu senaryoları diğer riskler gibi derecelendirin ve olağan sırayla azaltın: önce doğası gereği güvenli tasarım, sonra koruyucu önlemler, en son bilgilendirme (1.1.2(b)).
2. Güvenlik sınırları risk değerlendirmesinin koyduğu yerde kalır
Güvenlik işlevlerinin sınırları risk değerlendirmesinde belirlenir ve makinenin ya da operatörlerin ayar veya kurallarda tehlikeli durumlara yol açabilecek değişiklik yapmasına izin verilmez (1.2.1(d); ayrıca "özel dikkat" listesinin (c) bendi).
Gizli bir menüden hız sınırını yükselten bir kullanıcı, makul ölçüde öngörülebilir yanlış kullanımdır (1.1.2(c)). Bir parametre bloğunu yeniden yazan üçüncü taraf bir araç da öyle. Olağan yanıt, güvenlik sınırlarını sıradan ayarlardan ayırmak, onları yalnızca fabrikanın kontrol ettiği imzalı bir kaynaktan kabul etmek ve açılışta kontrol başarısız olursa makineyi güvenli durumda tutmaktır.
3. Beş yıllık izleme kaydı
Bir müdahaleyle ilgili üretilen verilerin ve makine piyasaya sunulduktan sonra yüklenen güvenlik yazılımı sürümlerinin izleme kaydı, her yüklemeden sonra beş yıl boyunca etkin olmalı; yalnızca yetkili bir ulusal otorite gerekçeli talepte bulunduğunda uygunluğu göstermek için (1.2.1(f)).
| Tasarım sorusu | Savunulabilir bir yanıt |
|---|---|
| Kayıt nerede tutulur? | Güvenliği sağlayan ünitede; böylece ele geçirilmiş bir ağ geçidi onu yeniden yazamaz |
| Ne kaydedilir? | Sürüm ve sonuçla birlikte yazılım yüklemeleri, parametre değişiklikleri, reddedilen girişimler, servis bağlantıları |
| Nasıl korunur? | Bütünlüğü korunan kayıtlar ve olağan olayların üzerine yazamayacağı ayrılmış bir alan |
| Ne kadar süre? | Satıştan değil, her yüklemeden itibaren beş yıl |
| Kim kullanabilir? | Metin uygunluk için "yalnızca" diyor. Pazarlama veya garanti verilerini ayrı tutun |
Öğrenen makineler
Belirli bir özerklikle çalışacak şekilde tasarlanmış, tamamen veya kısmen kendi kendine gelişen davranışı olan kontrol sistemleri için üç kural daha var: tanımlı görev ve hareket alanının dışına çıkan eylem yok, güvenlikle ilgili karar verme sürecine ait verilerin kaydedilip bir yıl saklanması ve makinenin her zaman düzeltilebilmesi. Bugün makinelerin çoğunda kendi kendine gelişen güvenlik mantığı yok. Sizinkinde varsa, her zaman onaylanmış kuruluş gerektiren Ek I, Bölüm A kapsamına da girebilir.
Kesinti ve geri gelme
1.2.6 aynı tablonun parçası. Enerji beslemesinin veya iletişim ağı bağlantısının kesilmesi, yeniden kurulması ya da dalgalanması tehlikeli bir duruma yol açmamalı: beklenmedik çalışma yok, parametrelerin kontrolsüz değişmesi yok, engellenen durdurma yok. Bağlantı koptuğunda makine tanımlı güvenli bir duruma geçmeli ve bağlantı geri geldiğinde eskimiş komutlara göre hareket etmemeli.
Nasıl gösterilir
Bir denetçi üç şeye bakar: risk değerlendirmesinde derecelendirmeleri ve önlemleriyle tehdit senaryoları; bu önlemleri test edilebilir kılan gereksinimler; ve makinenin reddetmesi gerekeni reddettiğini gösteren test raporları. "Kontrolcü ağ geçidinden gelen pompa çalıştırma komutlarını reddeder ve reddedilen her çerçeveyi kaydeder" gibi bir gereksinim geçer ya da kalır. "Sistem güvenli olmalıdır" ise ne geçer ne kalır.
Bu makale (AB) 2023/1230 sayılı Tüzüğü sade bir dille açıklar. Hukuki danışmanlık değildir.