Безопасная машина создается не на основе одного стандарта или заполненной впоследствии формы, а благодаря системному проектированию, где оценка рисков, решения по защите, безопасность систем управления и соответствие стандартам образуют единое, интегрированное целое.
Поскольку все больше и больше машин оснащаются удаленным подключением, сетевым управлением, обновлениями программного обеспечения и облачной диагностикой, безопасность зависит не только от механических и электрических решений, но и от поддержания целостности системы управления.
Если параметры можно изменять без разрешения, в программное обеспечение можно вносить неконтролируемые изменения или связь может быть нарушена, функция безопасности может быть ослаблена. Именно поэтому кибербезопасность все чаще становится частью дискуссии о безопасности машин.
Это не означает, что ISO 12100 станет реальным стандартом кибербезопасности. Однако это означает, что безопасность оборудования больше нельзя рассматривать в отрыве от цифровой среды управления. На практике производителю следует учитывать как минимум следующее:
• управление правами доступа
• управление изменениями и контроль версий
• защита параметров, связанных с безопасностью
• контролируемое использование удаленных подключений
• отслеживаемость изменений программного обеспечения
Производителям следует быть готовыми к тому, что в будущем одной лишь общей ссылки на оценку рисков будет недостаточно в качестве убедительного доказательства. Необходима последовательная цепочка, в которой каждая выявленная опасность приводит к обоснованной защитной мере, и каждая защитная мера может быть связана с применимым стандартом и, при необходимости, с проектированием уровня безопасности системы управления.
На практике это означает, например, следующие меры:
• Обновите процедуру оценки рисков, чтобы она отражала весь жизненный цикл машины.
• обеспечить, чтобы меры безопасности были вытекали непосредственно из выявленных опасностей.
• Четко задокументируйте используемые стандарты типов A, B и C.
• Объединить техническую документацию, тестирование, проверку и декларацию соответствия в единую логику проектирования.
• Оценить удобство использования и возможности обхода средств защиты уже на этапе разработки концепции.
• следует учитывать риски кибербезопасности сетевых систем.
