Od kybernetickej bezpečnosti po posudzovanie rizík: Najväčšie výzvy pri implementácii Nariadenia o strojových zariadeniach

Nariadenie EÚ o strojových zariadeniach (EÚ) 2023/1230 sa stane záväzným od 20. januára 2027. Definuje bezpečnostné požiadavky na strojové zariadenia a súvisiace výrobky, ako aj na čiastočne dokončené strojové zariadenia. Na základe doterajších skúseností spoločnosti TÜV SÜD stále pretrváva značná neistota v súvislosti s implementáciou nových požiadaviek. Týka sa to predovšetkým oblastí kybernetickej bezpečnosti, posudzovania rizík, podstatných úprav a harmonizovaných noriem.

1. Kybernetická bezpečnosť

S cieľom minimalizovať bezpečnostné riziká vyplývajúce z kybernetických útokov je potrebné primerane posudzovať možné hrozby. Softvér, firmvér a bezpečnostne kritické komponenty riadiacich systémov nesmú byť predmetom zmien alebo manipulácií, ktoré by mohli ohroziť bezpečnú prevádzku strojov. Norma EN 50742 má opisovať spôsob praktickej implementácie ochrany proti neoprávneným zásahom. Táto norma je však stále vo fáze návrhu.

2. Posudzovanie rizík

Nariadenie vyžaduje identifikáciu potenciálnych nebezpečenstiev a dokumentovanie ochranných opatrení. To sa vzťahuje nielen na funkčnú bezpečnosť, ale aj na kybernetickú bezpečnosť. Norma EN 12100, ktorá je najdôležitejšou normou pre posudzovanie rizík, sa však v súčasnosti reviduje. Na prípravu posudzovania rizík by mali spoločnosti vyhodnotiť svoj aktuálny stav a zohľadniť nové aspekty, ako sú kybernetická bezpečnosť, umelá inteligencia a digitálne návody na obsluhu.

3. Podstatné úpravy

Nariadenie po prvýkrát zavádza do európskej legislatívy pojem „podstatná úprava“ strojového zariadenia. Každý, kto vykoná podstatnú úpravu stroja, je z právneho hľadiska považovaný za výrobcu a nesie plnú zodpovednosť. Podstatné úpravy sa môžu týkať hardvéru aj softvéru. Prevádzkovatelia sa tak budú v budúcnosti častejšie dostávať do postavenia výrobcov, čo si vyžiada značné úsilie a pre mnohých bude bez podpory dodávateľov náročné zvládnuť. Ak dôjde k podstatnej úprave, je potrebné vykonať nové posúdenie zhody. Dodatočné úpravy (retrofit), ktoré môžu byť potrebné najmä pri starších strojoch, už v mnohých prípadoch nebudú ekonomicky rentabilné.

4. Notifikované osoby

Pri určitých výrobkoch a skupinách výrobkov nariadenie vyžaduje zapojenie notifikovanej osoby. Pri výrobkoch a skupinách výrobkov uvedených v prílohe I, časti A, musí byť notifikovaná osoba vždy zapojená do procesu posudzovania zhody. Príloha I, časť B, uvádza strojové zariadenia s vysokým rizikovým potenciálom, pri ktorých musí byť notifikovaná osoba spravidla zapojená v prípade, že:

• neexistuje harmonizovaná norma,
• harmonizovaná norma nepokrýva všetky požiadavky na ochranu zdravia a bezpečnosť,
• alebo existuje odchýlka od harmonizovanej normy.

Obsah prílohy I, častí A a B, sa ešte môže zmeniť, hoci v súčasnosti sa nezdá pravdepodobné, že by Európska komisia vykonala ďalšie úpravy.

5. Harmonizované normy

Doteraz mohli výrobcovia uvádzať určité výrobky na trh samostatne na základe harmonizovaných noriem. Podľa pôvodnej smernice o strojových zariadeniach existovalo približne 800 takýchto noriem. V prípade nového nariadenia musia byť všetky normy opätovne harmonizované a vzhľadom na právnu neistotu sa očakávajú výrazné oneskorenia. Ak pre určité výrobky nebudú dostupné harmonizované normy, bude potrebné zapojiť notifikovanú osobu aj do procesu ich schvaľovania.

Rýchly a efektívny spôsob preukázania zhody CE

Spoločnosť TÜV SÜD Product Service GmbH je notifikovanou osobou pre väčšinu výrobkov a skupín výrobkov uvedených v prílohe I nariadenia o strojových zariadeniach.

„Okrem toho sme vyvinuli procesy a skúšobné postupy, ktoré nám umožňujú posudzovať a certifikovať súlad s novými požiadavkami v oblastiach, ako sú kybernetická bezpečnosť a umelá inteligencia, a to aj v prípadoch, keď harmonizované normy ešte nie sú k dispozícii,“ uviedol Benedikt Pulver, vedúci oddelenia bezpečnosti strojov v TÜV SÜD Product Service.

„Vďaka tomu môžeme výrobcom ponúknuť rýchly a efektívny spôsob preukázania CE zhody ich strojov a komponentov podľa Nariadenia o strojových zariadeniach.“

TÜV SÜD patrí medzi popredné skúšobné a certifikačné spoločnosti v oblasti bezpečnosti strojových zariadení. Jeho odborníci sa výborne orientujú v národných aj medzinárodných normách a podporujú spoločnosti pri implementácii nariadenia a pri určovaní správneho postupu posudzovania zhody.

„Na základe našich doterajších skúseností sa náročnosť prechodu na nové požiadavky často podceňuje,“ uvádza Rudolf Bültermann, expert na bezpečnosť strojov zo spoločnosti TÜV SÜD Industrie Service GmbH.

Jeho hodnotenie je jednoznačné: Každý, kto sa tejto téme doteraz nevenoval a nezačne konať okamžite, sa môže čoskoro dostať do vážnych problémov.