ENGINEERINGNET.BE - Ce règlement garantit que les règles existantes doivent être adaptées pour répondre aux exigences d'une usine moderne.
Le « règlement (UE) 2023/1230 sur les machines » entrera en vigueur en 2027. Que doivent savoir les entreprises pour se préparer au successeur de la directive relative aux machines?
Qu'est-ce qui a changé depuis la directive relative aux machines de 2006 ?
Le changement le plus notable dans ces réglementations en matière de santé et de sécurité est l'accent mis sur le développement technologique des machines.
Il s'agit notamment de mettre l'accent sur les risques associés aux nouvelles technologies telles que l'Internet des objets et l'intelligence artificielle.
Les fabricants de machines doivent s'assurer que tous les produits qu'ils mettent sur le marché de l'UE après le 19 janvier 2027 sont conformes au nouveau « règlement sur les machines ». Compte tenu des longs délais de mise en œuvre des processus de fabrication, il est judicieux de commencer rapidement à planifier la mise en conformité.
Le « règlement sur les machines » prévoit de nouvelles définitions, de nouveaux rôles et de nouvelles responsabilités pour tous les acteurs économiques de la chaîne d'approvisionnement (tels que les importateurs et les distributeurs).
Chacun de ces acteurs se voit attribuer des responsabilités spécifiques pour assurer la conformité avec la directive relative aux machines.
Cela souligne et renforce l'accent mis actuellement sur la chaîne d'approvisionnement et la vérification de l'identification et de la documentation correctes des équipements.
La cybersécurité est une autre préoccupation centrale. Il est nécessaire de concevoir des machines et des produits connexes qui minimisent les risques de sécurité causés par les connexions au monde extérieur.
Une des solutions est la plateforme de sécurité OT de Fortinet qui apporte une solution à ces défis grâce à des connexions réseau spécialement conçues pour les technologies opérationnelles (OT), à la prise en charge de la sécurité aucune confiance et aux solutions SecOps.
Se préparer à l'échéance de 2027
Le nouveau « règlement sur les machines » s'inscrit dans un cadre plus large de lignes directrices en matière de cybersécurité et souligne la nécessité de prendre en compte la sécurité à tous les stades de la production.
Pour les organisations, il est essentiel de prendre en compte les risques de sécurité dans le flux de travail pour évaluer les risques liés à la sécurité des machines, garder une trace de tous les logiciels utilisés et sélectionner les pièces avec soin. Un autre aspect important est la gestion de l'alignement avec les écosystèmes tiers.
Il faut veiller à ce que ceux-ci répondent aux exigences des dernières directives en matière de cybersécurité. Le règlement sur la cyberrésilience (CRA), promulgué le 23 octobre 2024, aborde spécifiquement les aspects de la sécurité tout au long du cycle de vie des produits comportant des composants numériques.
Les recommandations suivantes peuvent aider les constructeurs de machines à gérer efficacement ce nouveau paysage réglementaire:
- Concevoir des machines en tenant compte de la cybersécurité : Intégrer la cybersécurité dès la phase de conception initiale et prendre en compte tous les aspects de la sécurité physique et numérique pour assurer une protection intégrale.
- Adopter une perspective de sécurité intersystème : garantir la sécurité de l'ensemble de l'écosystème, y compris les logiciels, le matériel et les réseaux.
- Assurer un processus de conformité continu : appliquer un contrôle continu pour garantir la conformité réglementaire et gérer activement la sécurité, en particulier compte tenu de la nouvelle importance accordée à la vérification de la chaîne d'approvisionnement.
- Sécuriser l'ensemble du cycle de vie des logiciels : garantir des processus de développement sécurisés, des mises à jour régulières et des pratiques de programmation sécurisées afin de prévenir les vulnérabilités et leur utilisation abusive.
- Appliquer des mécanismes robustes de gestion des identités et des accès : empêcher les accès non autorisés grâce à des mécanismes solides de la Gestion des Identités et des Accès (GIA). Ceci est crucial pour les composants connectés au monde extérieur.
- Préparer la réponse aux incidents : Établir un plan détaillé de réponse aux incidents afin de réagir rapidement aux incidents de sécurité et d'endiguer les cybermenaces.
- Inspecter les écosystèmes tiers : s'assurer que tous les partenaires externes respectent les exigences en matière de cybersécurité et souligner l'importance de la transparence.
- Offrez à votre équipe une formation et un enseignement : contribuez à une culture de la sécurité en organisant régulièrement des formations de sensibilisation à la sécurité pour tous les employés impliqués dans le cycle de vie des machines.
- Appliquer le CRA : appliquer les règles du CRA pour garantir la conformité avec les exigences de sécurité du nouveau règlement sur les machines, en particulier celles qui concernent les composants numériques.
- Documenter tous les efforts en matière de cybersécurité : conserver un historique détaillé de toutes les mesures de conformité et de sécurité, ainsi que des incidents de sécurité, afin de garantir l'amélioration continue et la conformité à la réglementation.
