Maskinförordningen
Cybersäkerhet blir ett krav för maskiner
Maskinförordningen ersätter maskindirektivet från 20 januari 2027. För första gången är cybersäkerhet ett grundläggande krav för hälsa och säkerhet. Kraven gäller dem som bygger maskiner.
Förordningen
Två krav om cybersäkerhet
Maskinförordningen är förordning (EU) 2023/1230. Två krav i bilaga III handlar om cybersäkerhet.
1.1.9 Skydd mot korruption
Att ansluta en annan enhet eller använda fjärråtkomst får inte leda till en farlig situation. Programvara och data som är viktiga för säkerheten ska skyddas mot ändringar. Det gäller både misstag och avsiktliga ändringar.
1.2.1 Säkra och tillförlitliga styrsystem
Styrsystemet ska stå emot försök att med avsikt skapa farliga situationer.
Korruption betyder här att något förstörs eller ändras. Kraven gäller maskiner som släpps ut från 20 januari 2027.
Datum
Kontrollera läget innan du planerar
Branschorganisationer har bett EU att skjuta upp de två kraven till 11 december 2027. Då börjar också Cyber Resilience Act att gälla fullt ut. I oktober 2026 hade vi inte sett något beslut om att skjuta upp kraven. Planera därför för 20 januari 2027.
En standard, EN 50742, tas fram för att stödja kraven. Kontrollera om den har publicerats och om EU har hänvisat till den. Först då ger den stöd för att kraven är uppfyllda.
Genomgången
Det här hjälper XoT till med
Tabellen visar vad maskinbyggaren behöver och vad XoT gör. Raderna där XoT hjälper till är markerade med grönt.
| Behov | Så gör XoT | XoT |
|---|---|---|
| Bara behöriga personer och enheter når styrsystemet | Ett lås framför maskinen. Åtkomsten gäller per person, enhet och tid. | Ja |
| Fjärrservice utan att maskinen öppnas mot nätverket | Bara utgående förbindelser via XoT-Bridge. Inga inkommande portar. | Ja |
| Bevis på vem som anslöt och när | XMS loggar varje anslutning och varje ändring av regler. Sessioner i webbläsaren spelas in. | Ja |
| Skydd av styrsystemets egen logik och programvara | XoT skyddar vägen till styrsystemet, inte programmet i det. | Nej |
| Loggning av ändringar inne i styrsystemet | Det sker i styrsystemet. | Nej |
| Maskinbyggarens riskbedömning | Den gör maskinbyggaren. | Nej |
Om XoT räcker för din riskbedömning avgör du som maskinbyggare.
Tillsammans med CRA
Maskinförordningen och Cyber Resilience Act
En maskin med anslutning till ett nätverk omfattas ofta av båda förordningarna. Maskinförordningen handlar om att människor inte ska skadas. Cyber Resilience Act handlar om produktens cybersäkerhet under hela livslängden.
Arbetet med CRA kan stödja kraven i maskinförordningen. Men du behöver visa sambandet i den tekniska dokumentationen. Varje förordning har sin egen bedömning.
Vanliga frågor
Gäller maskinförordningen för XoT?
Nej. XoT är ingen maskin. Maskinbyggare som bygger in XoT kan ladda ner en produktbeskrivning till sin tekniska fil.
Uppfyller maskinen kraven om vi använder XoT?
Inte enbart genom XoT. XoT hjälper till med åtkomst, fjärrservice och loggar. Bedömningen av hela maskinen gör du som maskinbyggare.
Gäller kraven maskiner som redan är levererade?
Kraven gäller maskiner som släpps ut från 20 januari 2027. En maskin som ändras väsentligt kan räknas som en ny maskin. Kontrollera vad som gäller för din maskin.
Kan vi montera XoT i maskiner som redan står hos kunderna?
Ja. Låset monteras framför maskinen, och maskinen behöver inte ändras. Kontrollera om tillägget räknas som en väsentlig ändring.
Det vi skriver här är vår tolkning av förordningen. Det är inte juridisk rådgivning.
Bygger du maskiner?
Vi beskriver gärna hur XoT kan ingå i din maskin och i din tekniska dokumentation.