prEN 50742: Cybersäkerhet blir en del av maskinsäkerheten

Cybersäkerhet blir nu en del av maskinsäkerheten. Det nya standardförslaget prEN 50742 ställer krav på att maskiner skyddas mot manipulation via nätverk och gränssnitt – med nya säkerhetsnivåer, spårbarhet och tydligare ansvar för tillverkare. Är ni redo för förändringen?

Det nya standardförslaget EN 50742 markerar ett tydligt skifte – cybersäkerhet blir nu en självklar del av maskinsäkerheten. Kort sagt: det räcker inte längre att en maskin är mekaniskt säker. Den måste också vara skyddad mot manipulation via nätverk, serviceportar eller andra anslutningar.

Därför införs krav på att komplettera den traditionella riskbedömningen med en cybersäkerhetsanalys, där man identifierar vilka funktioner som är säkerhetskritiska och hur de kan påverkas av exempelvis obehörig åtkomst eller ändrad konfiguration. Målet är tydligt – ingen kommunikation inom och med maskinen ska kunna leda till en farlig situation.

Nya säkerhetsnivåer för gränssnitt och funktioner

En central nyhet är att säkerhetsnivåer (SRSL) införs för varje gränssnitt och funktion – ungefär som en “cybersäkerhetsklassning” av maskinen.

I praktiken kan det innebära att ett lokalt, låst USB-gränssnitt hamnar på en låg nivå (SRSL1), medan en uppkoppling mot ett fabriksnät kräver högre nivå (SRSL2), och en internetansluten maskin den högsta nivån (SRSL3).

Ju högre nivå, desto högre krav ställs – exempelvis från enkel autentisering till rollbaserad behörighetsstyrning, integritetskontroll av mjukvara och i vissa fall krypterad kommunikation och säker uppstart. Standarden ställer också tydliga krav på spårbarhet: ändringar i säkerhetsfunktioner ska loggas och kunna följas i upp till fem år.

Vad betyder det här i praktiken?

Maskiner behöver nu designas med både säkerhet och cybersäkerhet i åtanke från början – särskilt om de är uppkopplade, har serviceportar eller integreras i produktionssystem. För många verksamheter innebär det nya arbetssätt, nya kompetenskrav och ett ökat fokus på systematiskt säkerhetsarbete.

NodeCE är redan förberett för denna utveckling. Genom att arbeta strukturerat med både riskbedömning och säkerhetskritiska funktioner finns en stark grund för att möta kraven i standardförslaget prEN 50742 och kommande harmoniserade standarder.