Zůstaňte v bezpečí a dodržujte předpisy: Pět nejdůležitějších tipů pro připravenost na nařízení EU o strojních zařízeních

Výrobci strojů i koncoví uživatelé musí nové předpisy pochopit, než je budou moci dodržovat.

Hlavní cíl nové směrnice zůstává stejný jako u její předchůdkyně: zajistit bezpečný návrh, výrobu a používání strojů. Směrnice se však také snaží řešit mezery v původní směrnici, zejména s ohledem na pokrok v digitálních technologiích a složitost moderní výroby.

Kromě strukturovanějšího přístupu k posuzování shody obsahuje směrnice také výslovná ustanovení týkající se digitalizace a kybernetické bezpečnosti. Jejich pochopení je nezbytné.

Mezi těmito dvěma právními předpisy neexistuje přechodné období – společnosti musí dosáhnout plného souladu do 20. ledna 2027.

K tomuto datu musí být všechny stroje na trhu EU navrženy tak, aby odolaly neoprávněnému přístupu nebo manipulaci, které by mohly ohrozit funkce kritické pro bezpečnost. To zahrnuje ochranu před zlovolným zásahem prostřednictvím fyzických připojení, jako jsou USB porty, a digitálních kanálů, jako jsou síťové systémy.

Nařízení také výslovně vyžaduje, aby bezpečnostně kritické systémy umělé inteligence (AI) podléhaly přísným posouzením rizik a v mnoha případech také hodnocení shody prováděnému třetí stranou za účelem ověření souladu.

Nastavení a testování procesů a protokolů pro zajištění souladu může nějakou dobu trvat. Čím dříve podniky začnou přijímat požadované nové normy, tím snazší bude přechod.

Dalším krokem je přezkoumat všechny stávající stroje a systémy z hlediska nových norem. To bude zahrnovat komplexní audit s cílem identifikovat, které stroje jsou připojeny, které obsahují AI nebo adaptivní systémy a které bezpečnostně kritické komponenty mohou být zranitelné vůči kybernetickým útokům.

Pro výrobce strojů to může znamenat vyhodnocení konstrukčních plánů, softwarové architektury a bodů integrace sítě. Pro koncové uživatele to znamená zkontrolovat, jak jsou stroje skutečně provozovány ve výrobě, včetně všech ad hoc úprav nebo starších připojení. Cílem je odhalit mezery, upřednostnit systémy s vysokým rizikem a naplánovat aktualizace nebo dodatečná bezpečnostní opatření s dostatečným předstihem před termínem v lednu 2027.

I ty nejbezpečnější stroje budou jen tak bezpečné, jak bezpeční jsou lidé, kteří je obsluhují. Výrobci strojů by měli poskytovat jasné pokyny a dokumentaci týkající se opatření v oblasti kybernetické bezpečnosti, zatímco koncoví uživatelé musí zajistit, aby byli operátoři, údržbáři a vedoucí pracovníci plně proškoleni v bezpečném používání, bezpečném provozu a reakci na incidenty.

Stojí za zmínku, že nové nařízení umožňuje výrobcům poskytovat online uživatelské příručky, což může snížit dopad na životní prostředí a provozní náklady. Aby byly digitální zdroje v souladu s předpisy, musí zůstat přístupné po dobu nejméně deseti let od uvedení produktu na trh.

Orientace v požadavcích na kybernetickou bezpečnost nového nařízení o strojních zařízeních může být složitá. Partnerství se zkušenými dodavateli a integrátory však může tento přechod usnadnit.

Organizace s ověřenými zkušenostmi v oblasti bezpečného designu, automatizace a dodržování předpisů mohou poskytovat komplexní řešení průmyslové automatizace, která od základu integrují osvědčené postupy v oblasti kybernetické bezpečnosti.

Spolupráce s důvěryhodnými partnery, jako je OMRON, pomáhá zajistit, že stroje jsou bezpečné, vyhovují předpisům a jsou odolné vůči neustále se vyvíjejícím kybernetickým hrozbám.