Безпечна машина створюється не на основі одного стандарту чи форми, заповненої згодом, а завдяки системному проектуванню, де оцінка ризиків, рішення щодо захисту, безпека систем керування та відповідність стандартам утворюють єдине, інтегроване ціле.
Оскільки дедалі більше машин оснащуються функціями віддаленого підключення, мережевого керування, оновлення програмного забезпечення та хмарної діагностики, безпека залежить не лише від механічних та електричних рішень, а й від підтримання цілісності системи керування.
Якщо параметри можна змінювати без дозволу, у програмне забезпечення можна вносити неконтрольовані зміни або зв’язок може бути порушений, функція безпеки може бути ослаблена. Саме тому кібербезпека дедалі частіше стає частиною дискусії про безпеку машин.
Це не означає, що ISO 12100 стане реальним стандартом кібербезпеки. Однак це означає, що безпеку обладнання більше не можна розглядати у відриві від цифрового середовища управління.
На практиці виробнику слід враховувати щонайменше таке:
• управління правами доступу
• управління змінами та контроль версій
• захист параметрів, пов’язаних із безпекою
• контрольоване використання віддалених підключень
• можливість відстеження змін у програмному забезпеченні
Виробникам слід бути готовими до того, що в майбутньому одного лише загального посилання на оцінку ризиків буде недостатньо як переконливого доказу. Необхідний послідовний ланцюжок, у якому кожна виявлена небезпека призводить до обґрунтованого захисного заходу, а кожен захисний захід може бути пов’язаний із відповідним стандартом та, за необхідності, з проектуванням рівня безпеки системи управління.
На практиці це означає, наприклад, такі заходи:
• Оновіть процедуру оцінки ризиків, щоб вона відображала весь життєвий цикл машини.
• Забезпечте, щоб заходи безпеки випливали безпосередньо з виявлених небезпек.
• Чітко задокументуйте стандарти типів A, B та C, що використовуються.
• Об’єднайте технічну документацію, тестування, перевірку та декларацію відповідності в єдину логіку проектування.
• Оцініть зручність використання та можливості обходу засобів захисту вже на етапі розробки концепції.
• Слід враховувати ризики кібербезпеки мережевих систем.
