Geplante Norm für Schutz gegen Korrumpierung

Abschnitt 1.1.9. aus Anhang III der neuen EU-Maschinenverordnung 2023/1230 definiert Anforderungen hinsichtlich Schutz gegen Beeinflussung (Protection against corruption). Der Gesetzgeber fordert hier, dass die Verbindung eines Gerätes (gemeint sind wohl USB-Sticks oder andere Datenträger) sowie die Verbindung mit "remote devices", d.h. über das Internet, nicht zu gefährlichen Situationen führen darf.
 

Darüber hinaus enthalten z.B. die Abschnitte 1.2.1. a, d, f neue Anforderungen an die Robustheit von Steuerungen. Besonders hervorzuheben ist an dieser Stelle, dass die Verordnung zwischen unbeabsichtigter und absichtlicher Manipulation unterscheidet. Während bei ersterer wohl vor allem Mitarbeiter gemeint sind, die ohne böse Absicht Änderungen vornehmen, geht es bei der absichtlichen Manipulation vor allem um Hacking, das aber auch durch gezielte Beeinflussung von Mitarbeitern (Social Engineering) erfolgen kann.
 

Die zukünftige Norm soll sowohl Aspekte aus Abschnitt 1.1.9. (Schutz gegen Korrumpierung) als auch die sich daraus ergebenden Anforderungen der entsprechenden Unterabschnitte von 1.2.1. (Sicherheit und Zuverlässigkeit von Steuerungen), die Teile a) und f), umfassen.

Ziel der Norm ist demnach die Bereitstellung von Anforderungen und Empfehlungen zum Schutz vor versehentlicher und vorsätzlicher Beschädigung von Maschinen, einschließlich böswilliger Handlungen Dritter, die zu gefährlichen Situationen führen.

Der Anwendungsbereich der Norm soll sich demnach auf folgende Produkte erstrecken:

• Hardwarekomponenten, einschließlich Schnittstellen zu entfernten Geräten und Steuerungssystemen, die Signale oder Daten übertragen können.
• Software und Daten, wenn sie die Sicherheit der Maschine beeinflussen könnten. 
   

Im Sommer 2024 startete das Technische Komitee 44X (Sicherheit von Maschinen und Anlagen: elektrotechnische Aspekte) von CENELEC, dem europäischen Komitee für elektrotechnische Normung, die Arbeiten an einer harmonisierten Norm prEN 50742 (Safety of machinery - Protection against corruption) zur Abdeckung der entsprechenden Abschnitte 1.1.9. sowie 1.2.1. aus der Maschinenverordnung 2023/1230.¹

Dieses Normungsprojekt befindet sich derzeit in der Ausschussphase, in den nächsten Monaten dürfte nach erfolgreicher Erstellung eines Normentwurfs ein Dokument zur öffentlichen Stellungnahme vorliegen.

Gemäß den Inhalten des Entwurfs für einen Normungsauftrag an die Europäischen Normungsorganisationen vonseiten der EU-Kommission sollen harmonisierte Normen zur Abdeckung der Anforderungen aus der Maschinenverordnung bis spätestens 20.1.2026 angenommen sein. Dies wäre somit der späteste Zeitpunkt, mit welchem die Veröffentlichung der prEN 50742 zu erwarten wäre.