数字模块AB1769-I6X0W4 易于安装

数字模块AB1769-I6X0W4 易于安装

数字模块AB1769-I6X0W4 易于安装

Thomas Pilz（皮尔磁管理合伙人）：机械安全和信息安全实现数字自动化

信息安全：立法将适用于工业和工程

目前，工业环境中的安全标准和法律正面临动荡。这是由安全和人工智能（AI）问题所推动的。对于一般的工业和机械工程来说，有三个新的或即将到来的安全法律要求是相关的：欧盟指令NIS 2、新的《机械条例》和《网络弹性法》。

与上一次年度新闻发布会一样，我将重点讨论信息安全问题，向大家介绍一下对整个工业的影响有多深远。

NIS 2：对更多的公司来说，更多的义务和更多的限制

NIS（网络和信息安全）是欧盟的一项指令，旨在加强网络安全。该指令自2016年以来一直存在，迄今为止适用于关键基础设施供应商，包括能源、交通、银行和金融、卫生、饮用水的供应和分配以及数字基础设施。这些部门的供应商必须实施“适当的信息安全保障措施”，并报告任何严重的网络安全事件。NIS 2作为后继者，于2023年初生效，欧盟成员国必须在2024年秋季之前将其纳入国家法律。现在，该指令也适用于工程和汽车行业，其中包括拥有50名以上员工或年营业额超过1000万欧元的公司。据德国机械工程行业协会VDMA称，这将影响整个欧洲约9000家公司。今后，这些公司将需要证明他们已经采取了技术、操作和组织措施来防止安全事故。首先，这将包括对现有系统的风险分析，包括在生产环境中，换句话说就是OT（运营技术）。随后将制定和实施具体的流程和措施，如密码保护或加密，以及对员工的持续教育和培训。网络安全事件必须在24 小时内向有关部门报告。明确纳入供应链也是一项新的工作。总而言之，NIS 2现在影响到更多的公司，扩大了义务，并规定了更严格的限制。未能采取相关措施的公司将受到严厉的处罚。

《网络弹性法》 – 整个产品生命周期的安全

2022年9月，欧盟委员会提交了一份旨在提高产品网络安全的法规草案。该《网络弹性法》针对的是具有数字元素的产品制造商。这意味着包括硬件以及软件。该法规既指消费产品，也指工业应用产品，例如机器控制器。根据《网络弹性法》，只有保证适当水平的网络安全的产品才能投放市场。制造商也有义务告知客户安全漏洞，并尽快修复这些漏洞。因此，该法规适用于产品的整个生命周期。这意味着，制造商现在必须在通常的保修期之外提供软件更新，以便未来的威胁也能被抵御。我们预计该法规将在2024年底通过。

新的机械条例 - 强制性网络安全

第三项新的法定信息安全要求是欧盟机械条例。该条例即将公布。由于它是一项法规，因此不必首先将其转化为国家法律。机器制造商有42个月的时间来满足新的要求。《机械条例》取代了现有的《机械指令》，与前者相比，它使网络安全成为强制性的。如果《机械指令》是纯粹考察安全，而《机械条例》则将信息安全保护目标纳入了“基本健康和安全要求EHSR”中的“防止贪腐的措施”：机器的安全功能不得因贪腐而受到影响，无论是有意还是无意。到目前为止，众所周知，满足《网络弹性法》的要求会导致推定符合《机械条例》。

目前来说：谁需要关注什么？

法定要求意味着什么？我想用电力部门来说明其中的关联性：

到目前为止，只有能源供应商受到NIS指令的影响。有了NIS 2，机器制造商，如发电设备（如风力涡轮机）的制造商，将来也必须满足这些要求。反过来，风力涡轮机制造商需要自动化解决方案、例如来自Pilz的控制器或传感器。从一定规模来看，电气元件制造商也属于NIS 2的范畴。而且由于NIS 2还规定要考虑到供应商，像Pilz这样的公司也必须关注安全的供应链，并对其供应商提出要求。因此，NIS 2涵盖了整个供应链。

向欧洲进口机器的机器制造商一直都必须经过合格评估程序，后获得CE标志。

现在，随着新的《机械条例》的出台，机器制造商必须证明他们的机器也有防止被操纵的保护。后，电气元件制造商必须遵守计划中的《网络弹性法》的未来要求。

总而言之：公司是否愿意处理信息安全问题，以及处理到什么程度，不再由公司自己决定。这将转变为法律的要求！尽快根据NIS 2对公司进行全面的信息安全评估是当下的明智之举。例如，包括开发信息安全管理系统（ISMS），并按照信息安全标准ISO 27001进行认证。

在工程领域，以工业信息安全为形式的安全并不只是IT部门的任务，而是设计和施工的一个组成部分。要追溯性地实施安全，总是很复杂的，通常意味着用户友好性、功能和生产力的降低。风险评估现在还包括信息安全和机械安全。没有信息安全，就没有CE标志！

而对于具有数字元素的产品制造商来说，IEC 62443系列标准提供了一个很好的方向。例如，下属标准IEC 62443-4-1描述了“安全开发生命周期过程”的要求。

欧盟在安全立法方面进展迅速；世界上严格的要求将在欧洲启用。但是，与其他国家的协议也已经达成，这样的法律也将被引入那里。例如，澳大利亚目前正在与欧盟进行谈判，可能会遵循欧洲的标准。因此，工业信息安全的全球协调是可以预期的。

数字模块AB1769-I6X0W4 易于安装