Rechtstexte der EU-MVO zur Cybersicherheit

Seiteninhalt

Rechtstext

1.1.9. Schutz gegen Korrumpierung

Die Maschine bzw. das dazugehörige Produkt muss so konstruiert und gebaut sein, dass der Anschluss einer anderen Einrichtung an die Maschine oder das dazugehörige Produkt durch jede Funktion der angeschlossenen Einrichtung selbst oder über eine mit der Maschine bzw. dem dazugehörigen Produkt kommunizierende entfernte Fernzugriffseinrichtung nicht zu einer gefährlichen Situation führt.

Ein Hardware-Bauteil, das Signale oder Daten überträgt, die für die Verbindung mit oder den Zugriff auf Software relevant sind, die für die Konformität einer Maschine oder eines dazugehörigen Produkts mit den einschlägigen Sicherheits- und Gesundheitsschutzanforderungen von entscheidender Bedeutung ist, muss so konstruiert sein, dass es angemessen gegen unbeabsichtigte oder vorsätzliche Korrumpierung geschützt ist. Maschinen bzw. dazugehörige Produkte müssen Nachweise für ein rechtmäßiges oder unrechtmäßiges Eingreifen in dieses Hardware-Bauteil sammeln, soweit es für den Anschluss oder den Zugriff auf Software relevant ist, die für die Konformität der Maschine bzw. des dazugehörigen Produkts von entscheidender Bedeutung ist.

Software und Daten, die für die Konformität der Maschine oder des dazugehörigen Produkts mit den einschlägigen Sicherheits- und Gesundheitsschutzanforderungen von entscheidender Bedeutung sind, sind als solche kenntlich zu machen und angemessen gegen unbeabsichtigte oder vorsätzliche Korrumpierung zu schützen.

Die Maschine bzw. das dazugehörige Produkt muss die installierte Software, die für den sicheren Betrieb erforderlich ist, identifizieren und diese Informationen jederzeit in leicht zugänglicher Form bereitstellen können.

Maschinen bzw. dazugehörige Produkte müssen Nachweise für ein rechtmäßiges oder unrechtmäßiges Eingreifen in der Software oder eine Veränderung der auf der Maschine bzw. dazugehörigen Produkt installierten Software oder ihrer Konfiguration sammeln.

Anhang III Nr. 1.2.1 - Sicherheit und Zuverlässigkeit von Steuerungen

1.2.1. Sicherheit und Zuverlässigkeit von Steuerungen^*)

Steuerungen sind so zu konzipieren und zu bauen, dass es nicht zu Gefährdungssituationen kommt.

Steuerungen müssen so ausgelegt und beschaffen sein, dass

a) sie, wenn den Umständen und Risiken angemessen, den zu erwartenden Betriebsbeanspruchungen sowie beabsichtigten und unbeabsichtigten Fremdeinflüssen, einschließlich vernünftigerweise vorhersehbare böswillige Versuche Dritter, die zu einer Gefährdungssituation führen, standhalten können;
b) […]
f) das Rückverfolgungsprotokoll der Daten, das im Zusammenhang mit einem Eingreifen generiert wurden, und der Versionen der Sicherheitssoftware, die nach dem Inverkehrbringen oder der Inbetriebnahme der Maschine oder des dazugehörigen Produkts hochgeladen wurden, bis zu fünf Jahre nach dem Hochladen ausschließlich für den Nachweis der Konformität der Maschine oder des dazugehörigen Produkts mit diesem Anhang auf begründete Anforderung einer zuständigen nationalen Behörde zugänglich ist.
[…]
________________________________
*) Übersetzungsfehler. Es muss generell im gesamten Text statt “Steuerung” heißen: “Steuerungssystem”