3 min lesing
Før EN 50742: fem ting maskinprodusenter kan starte med nå
EN 50742 påvirker hvordan maskinprodusenter arbeider med risikovurdering, sikkerhetsfunksjoner og dokumentasjon. Fem ting å starte med før 2027.
Den kommende standarden EN 50742 beskriver hvordan maskiner skal beskyttes mot manipulering som kan føre til en farlig situasjon. Den konkretiserer kravene i maskinforordningen og påvirker hvordan produsenter arbeider med risikovurdering, sikkerhetsfunksjoner og dokumentasjon.
I et tidligere innlegg skrev vi om standardforslaget prEN 50742. Siden da har arbeidet gått videre. I september 2026 var dokumentet et endelig standardforslag, FprEN 50742:2026, og 11. september ble det registrert at sluttavstemningen var startet. Det er altså ennå ikke en publisert EN-standard. Planen har vært å publisere den i november 2026 dersom avstemningen går gjennom, like før maskinforordningen (EU) 2023/1230 begynner å gjelde 20. januar 2027.
Her er fem ting vi mener maskinprodusenter kan starte med allerede nå.
1. Ta utgangspunkt i maskinens risikovurdering
EN 50742 erstatter ikke den vanlige risikovurderingen med en egen IT-risikoanalyse. Utgangspunktet er fortsatt maskinen og dens sikkerhet. Det som kommer til er spørsmålet om manipulering av maskinvare, programvare, data eller et grensesnitt kan påvirke sikkerheten og føre til en farlig situasjon.
Standarden handler altså ikke om alle organisasjonens cyberrisikoer, bare de som kan påvirke maskinsikkerheten. Gå gjennom den eksisterende risikovurderingen og noter hvilke vernetiltak og sikkerhetsfunksjoner som kan bli påvirket av manipulering.
2. Kartlegg maskinens grensesnitt og tilkoblinger
Få maskiner står helt alene. Ethernet, Wi-Fi, USB, fjernservice, overordnede styresystemer og programmerings- eller serviceporter er eksempler på tilkoblinger som kan måtte vurderes.
Maskinforordningens vedlegg III, punkt 1.1.9, krever beskyttelse mot påvirkning via tilkoblede enheter, også fjerntilkoblede, når påvirkningen kan føre til en farlig situasjon. FprEN 50742 er blant annet utviklet for å oppfylle dette kravet. Ikke alle tilkoblinger innebærer høy risiko, men alle må være med i vurderingen.
3. Vurder hva som kan påvirkes, ikke bare hva som kan gå i stykker
Tradisjonell maskinsikkerhet spør hva som skjer hvis en komponent går i stykker eller en sikkerhetsfunksjon slutter å virke. EN 50742 legger til et spørsmål: hva skjer hvis noen, med vilje eller ved en feil, endrer informasjon, programvare, parametere eller kommunikasjon sikkerheten bygger på?
Hvis sikkerheten for eksempel avhenger av parametere i styresystemet, er det ikke alltid nok å verifisere at sikkerhetsfunksjonen virker. Dere må også vurdere om parameterne kan endres via maskinens tilkoblinger.
4. Gjør koblingen sporbar i dokumentasjonen
Med flere ting å vurdere blir det viktigere å kunne følge kjeden fra risiko til verneTiltak, sikkerhetskritisk funksjon, mulig påvirkning, tiltak og verifisering.
I NodeCE håndteres risikovurdering, krav, sikkerhetsfunksjoner og verifisering i samme struktur, slik at kjeden kan følges uten frittstående dokumenter og regneark.
5. Start i konstruksjonsfasen
Maskinforordningen inneholder uttrykkelige krav til beskyttelse mot manipulering og til styresystemers sikkerhet. Maskiner som konstrueres høsten 2026 kan settes på markedet etter 20. januar 2027, og da gjelder forordningen.
Identifiser sikkerhetskritiske digitale grensesnitt og funksjoner allerede når maskinen konstrueres. Det er enklere å bygge inn beskyttelsen fra starten enn å supplere en ferdig konstruksjon mot slutten av CE-merkingen.
Samme CE-prosess, ett spørsmål til
EN 50742 krever ikke at maskinprodusenter blir eksperter på IT-sikkerhet. Men når programvare, data eller kommunikasjon kan påvirke en sikkerhetsfunksjon, hører påvirkningen hjemme i sikkerhetsarbeidet. For de fleste handler det om å bygge ut CE-prosessen som allerede finnes.
