Droša mašīna tiek radīta nevis, pamatojoties uz vienu standartu vai vēlāk aizpildītu veidlapu, bet gan pateicoties sistēmiskai projektēšanai, kurā risku novērtējums, aizsardzības risinājumi, vadības sistēmu drošība un atbilstība standartiem veido vienotu, integrētu kopumu.
Tā kā arvien vairāk mašīnu tiek aprīkotas ar attālo savienojumu, tīkla vadību, programmatūras atjauninājumiem un diagnostiku mākonī, drošība ir atkarīga ne tikai no mehāniskajiem un elektriskajiem risinājumiem, bet arī no vadības sistēmas integritātes uzturēšanas.
Ja parametrus var mainīt bez atļaujas, programmnodrošinājumā var tikt veiktas nekontrolētas izmaiņas vai var tikt pārtraukta savienojamība, drošības funkcija var tikt vājināta. Tieši tāpēc kiberdrošība arvien biežāk kļūst par daļu no diskusijām par mašīnu drošību.
Tas nenozīmē, ka ISO 12100 kļūs par reālu kiberdrošības standartu. Tomēr tas nozīmē, ka iekārtu drošību vairs nevar aplūkot atsevišķi no digitālās vadības vides. Praksē ražotājam ir jāņem vērā vismaz šādi aspekti:
• piekļuves tiesību pārvaldība
• izmaiņu pārvaldība un versiju kontrole
• ar drošību saistīto parametru aizsardzība
• kontrolēta attālo savienojumu izmantošana
• programmatūras izmaiņu izsekojamība
Ražotājiem jābūt gataviem tam, ka nākotnē viena vienīga vispārīga atsauce uz riska novērtējumu vairs nebūs pietiekama kā pārliecinošs pierādījums. Ir nepieciešama secīga ķēde, kurā katrs identificētais apdraudējums noved pie pamatota aizsardzības pasākuma un katrs aizsardzības pasākums var tikt saistīts ar piemērojamo standartu un, ja nepieciešams, ar vadības sistēmas drošības līmeņa projektēšanu.
Praksē tas nozīmē, piemēram, šādus pasākumus:
• Atjauniniet riska novērtēšanas procedūru, lai tā atspoguļotu visas mašīnas dzīves ciklu.
• Nodrošiniet, lai drošības pasākumi izrietētu tieši no identificētajiem apdraudējumiem.
• Skaidri dokumentējiet izmantotos A, B un C tipa standartus.
• Apvienojiet tehnisko dokumentāciju, testēšanu, pārbaudi un atbilstības deklarāciju vienotā projektēšanas loģikā.
• Jau koncepcijas izstrādes posmā novērtējiet lietošanas ērtumu un iespējas apiet aizsardzības līdzekļus.
• Jāņem vērā tīkla sistēmu kiberdrošības riski.
