Vélareglugerð ESB frá 20. janúar 2027: hvað hún krefst af hugbúnaði vélanna þinna

Hinn 20. janúar 2027 leysir reglugerð (ESB) 2023/1230, vélareglugerðin, vélatilskipunina af hólmi. Mest af henni verður kunnuglegt hverjum þeim sem smíðar CE-merktar vélar. Einn hluti verður það ekki. Í fyrsta sinn leggja lög um vélar skyldur beint á hugbúnað: vélin þarf að segja hvaða hugbúnað hún þarf til að starfa örugglega, taka eftir því þegar sá hugbúnaður eða stillingar hans breytast, standast spillingu og halda rekjanlega skrá yfir uppfærslur öryggishugbúnaðar í fimm ár.

Þetta er skrifað fyrir yfirmenn verkfræði og stýringa hjá vélaframleiðendum. Ef þú afhendir vélar inn á markað ESB eftir þann dag lenda þessar kröfur í PLC-forritunum þínum, stjórnskjánum (HMI), fjaraðganginum og bakendanum fyrir uppfærslur.

Hvað lögin segja í raun

Framkvæmdastjórn ESB segir að reglugerðin „gildi sem skylda frá og með 20. janúar 2027“ og að hún „feli í sér ákvæði um netöryggi fyrir hugbúnaðargögn sem skipta máli fyrir samræmi og fyrir öryggisstjórnkerfi“. Textinn sem birtur var árið 2023 sagði 14. janúar; leiðrétting færði dagsetninguna.

Hugbúnaðarskyldurnar eru í tveimur grunnkröfum um heilsuvernd og öryggi í III. viðauka reglugerðarinnar.

Liður 1.1.9, vernd gegn spillingu. Í stuttu máli:

• Tenging annars tækis við vélina, beint eða í fjartengingu, má ekki leiða til hættulegra aðstæðna.
• Hugbúnaður og gögn sem skipta sköpum fyrir að öryggiskröfurnar séu uppfylltar „skulu auðkennd sem slík“ og varin gegn spillingu af slysni eða ásetningi.
• Vélbúnað sem flytur merki eða gögn sem veita aðgang að þeim hugbúnaði (hugsaðu um forritunartengi eða netviðmót inn í öryggisstýringuna) þarf líka að verja, og vélin þarf að safna sönnunargögnum um inngrip í hann.
• Vélin „skal auðkenna þann hugbúnað sem uppsettur er á henni og nauðsynlegur er til að hún starfi örugglega, og skal ávallt geta veitt þær upplýsingar á auðaðgengilegu formi.“
• Vélin „skal safna sönnunargögnum um lögmætt eða ólögmætt inngrip í hugbúnaðinn eða breytingu á hugbúnaðinum sem uppsettur er á vélinni eða tengdri vöru eða á stillingum hans.“

Liður 1.2.1, öryggi og áreiðanleiki stjórnkerfa. Stjórnkerfi verða að standast „fyrirsjáanlegar illgjarnar tilraunir þriðju aðila sem leiða til hættulegra aðstæðna“. Í f-lið bætist skráningarskyldan við: rekjanleg skrá yfir gögnin sem verða til við inngrip, og yfir útgáfur öryggishugbúnaðar sem hlaðið er upp eftir að vélin var sett á markað, „er virk í fimm ár eftir slíka upphleðslu“. Skráin er til þess að sýna fram á samræmi þegar landsyfirvald leggur fram rökstudda beiðni, og til einskis annars.

Einnig á listanum: tæknigögnin verða að geta lagt fram „frumkóðann eða forritunarrökfræði öryggistengda hugbúnaðarins“ ef yfirvald óskar eftir því (IV. viðauki).

Hvaða vélar falla undir

Reglurnar gilda um vélar sem settar eru á markað frá 20. janúar 2027. Vélar sem settar voru á markað samkvæmt gömlu tilskipuninni fyrir þann dag má áfram selja (52. gr.), og nýju hugbúnaðarreglurnar ná ekki til vélaflotans sem þegar er í notkun.

Hængurinn er hvað „sett á markað“ þýðir. Bláa handbókin frá framkvæmdastjórninni segir að hugtakið „vísi til hverrar einstakrar vöru, ekki til vörutegundar“. Hvert eintak sem fer úr verksmiðjunni þinni til viðskiptavinar í ESB frá 20. janúar 2027 þarf að uppfylla nýju kröfurnar, hugbúnaðurinn meðtalinn. Vörulína sem er afhent samfellt þarf stýrihugbúnaðinn sinn tilbúinn fyrir fyrsta eintakið árið 2027, ekki við næstu breytingu á gerð.

Síðari uppfærslur þarf líka að hugsa um. Breyting sem gerð er „með efnislegum eða stafrænum hætti“ sem framleiðandinn sá ekki fyrir, og sem skapar nýja hættu eða eykur áhættu, getur verið veruleg breyting. Samkvæmt 32. forsendu ætti áhættumatið að ná yfir hugbúnaðaruppfærslur sem fyrirséðar voru þegar vélin var sett á markað, svo lýstu uppfærsluleiðinni þinni þar núna.

Hvað þetta þýðir í hverju lagi vélarinnar

Öryggisstýring og PLC

• Ákveddu hvað skiptir máli fyrir öryggi. Það er yfirleitt öryggisforritið, en það getur náð til venjulegs PLC-kóða sem fæðir öryggisaðgerð, öryggisfæribreyta í drifum og stillinga leysiskanna eða ljóstjalda. Skrifaðu það niður fyrir hverja vélalínu; allt annað veltur á því.
• Grunnlína og samanburður. Fyrir hverja útgefna stillingu skaltu skrá gátsummu eða undirskrift hvers atriðis sem skiptir máli fyrir öryggi. Við ræsingu og með reglulegu millibili ber vélin það sem keyrir saman við þá grunnlínu og skráir hvern mun. Þetta grípur inngripið sem fór fram hjá aðgangsstýringunni þinni, eins og fartölvu sem stungið er beint í stýringuna.
• Læstu verkfræðiaðgangi. Lykilorð á öryggisforritinu, ónotuð tengi og þjónustur gerðar óvirkar, og verkfræðiaðgangur eingöngu um leið sem auðkennir manneskjuna og skráir hvað hún gerði.

Stjórnskjár (HMI)

• Skjár til auðkenningar hugbúnaðar sem telur upp hugbúnaðinn sem skiptir máli fyrir öryggi með útgáfum og gátsummum. Lestu gildin beint úr tækjunum. Síða sem var slegin inn við útgáfu víkur smám saman frá raunveruleikanum, og krafan segir „ávallt“.
• Skjáir fyrir færibreytur. d-liður liðar 1.2.1 útilokar breytingar á stillingum eða reglum sem gætu leitt til hættulegra aðstæðna. Öryggistengdar færibreytur eiga heima á bak við aðgangsstig, með mörkum sem framfylgt er í stýringunni en ekki aðeins í HMI, og hver breyting skráð með hver, hvenær, gamla gildinu og því nýja.

Fjaraðgangur

Liður 1.1.9 nefnir fjartengd tæki sérstaklega. Í reynd:

• Öryggisaðgerðir verða áfram staðbundnar. Fjartengd lota getur lesið, greint og undirbúið breytingu. Hún getur ekki gengið fram hjá stöðvun, hlíf eða virkjunarbúnaði.
• Lotur eru auðkenndar fyrir hverja manneskju, ekki í gegnum sameiginlegan þjónustureikning, og viðskiptavinurinn getur séð þegar lota er opin.
• Upphaf, lok og hver breyting í hverri lotu fer í sömu sönnunarskrá og staðbundin inngrip.

Bakendi og uppfærsluferli

Ef þú afhendir uppfærslur eftir afhendingu vélarinnar er uppfærsluþjónninn þinn hluti af verkinu. Fyrir hvert raðnúmer þarftu að vita hvaða útgáfu öryggishugbúnaðar var hlaðið upp, hvenær og af hverjum. Undirritaðu uppfærslurnar og láttu vélina athuga undirskriftina áður en hún setur nokkuð upp.

Rekjanlega skráin sjálf

Reglugerðin segir ekki hvar skráin á að vera. Okkar mat: eintakið sem gildir er á vélinni, því margir viðskiptavinir leyfa ekki varanlega tengingu. Spegill í skýinu er gagnlegur, en hann getur ekki verið eina eintakið.

Magnið er lítið: inngrip og upphleðslur öryggishugbúnaðar, ekki vinnslugögn. Fimm ár rúmast í staðbundinni geymslu ef þú stærðarákvarðar hana meðvitað. Verðu hana gegn eyðingu og tryggðu að hún lifi af skipti á stýringu. Ef færslur nefna tæknimann eru það persónuupplýsingar á starfsstöð viðskiptavinarins: skráðu það sem krafan þarf og ekkert meira.

Hvað framleiðandi stýringarinnar lætur þig fá, og hvað ekki

Stýringavettvangurinn þinn mun leggja til hluta af þessu. Áður en þú smíðar nokkuð, athugaðu hvað hann býður: undirskrift eða gátsummu yfir öryggisforritið, lykilorðsvörn, notendastjórnun, breytingaskrá, útlestur útgáfu. Notaðu það sem er til staðar.

Þetta eru byggingareiningar. Framleiðandinn veit ekki hvaða drif og skannar hjá þér skipta máli fyrir öryggi, sér ekki fjaraðgangsgáttina þína eða uppfærsluþjóninn, og getur ekki ákveðið hvernig sönnunargögn lifa af fimm ár og skipti á stýringu. Að stilla þessa eiginleika, tengja þá saman þvert á alla vélina og skjalfesta niðurstöðuna er verk vélaframleiðandans, og það er vélaframleiðandinn sem undirritar samræmisyfirlýsinguna.

Hvernig þetta tengist netþolslögunum

Netþolslögin (Cyber Resilience Act) fylgja eigin dagatali. Tilkynningarskyldur þeirra hafa gilt frá 11. september 2026, og allar kröfur þeirra gilda frá 11. desember 2027. Vélareglugerðin lendir þarna á milli.

Netþolslögin viðurkenna skörunina. Í 53. forsendu reglugerðar (ESB) 2024/2847 segir að framleiðendur véla sem eru jafnframt vörur með stafrænum þáttum ættu að uppfylla hvort tveggja, og að samræmi við netþolslögin „gæti auðveldað“ samræmi við liði 1.1.9 og 1.2.1. Framleiðandinn þarf að sýna fram á þá samlegð. I. viðauki netþolslaganna krefst verndar á heilleika „skipana, forrita og stillinga“ og tilkynninga um spillingu, sem er nálægt því sem liður 1.1.9 krefst.

Einn munur skiptir máli fyrir hönnun skráarinnar. Krafa netþolslaganna um að skrá og vakta innri virkni kemur „með möguleika fyrir notandann á að afþakka“. Rekjanlega skráin samkvæmt vélareglugerðinni verður að vera virk í fimm ár. Smíðaðu eitt skráningarkerfi ef þú vilt, en ekki láta afþökkunarrofa netþolslaganna slökkva á vélaskránni.

Smíðaðu fyrir vélareglugerðina núna, því hún kemur fyrst, og hannaðu það þannig að sama sönnunargagnageymsla, undirritun og uppfærsluskrár þjóni netþolslögunum í desember 2027.

Staðlar og frestunin sem mistókst

Ekki gera ráð fyrir að samhæfður staðall sem nær yfir þessar kröfur verði tilgreindur fyrir 20. janúar 2027. Síða framkvæmdastjórnarinnar um samhæfða staðla, eins og hún var uppfærð í september 2026, segir að verið sé að undirbúa fyrsta listann samkvæmt vélareglugerðinni. Hann mun flytja yfir flesta staðla sem tilgreindir voru samkvæmt tilskipuninni og skýra þá þar sem þeir „taka ekki enn að fullu á“ nýju kröfunum, og hans „má vænta fyrir lok þessa árs“.

Í janúar 2026 fóru CEMA, CECE, CECIMO, EGMF og FEM fram á það í sameiginlegri afstöðu iðnaðarins að liðum 1.1.9 og 1.2.1(f) yrði frestað til 11. desember 2027, í takt við netþolslögin. Þau mátu kostnað við samræmi á „meira en 1 milljón evra fyrir hverja högun vettvangs“ og sögðu að væntanlegir staðlar yrðu áfram mjög almennir um gagnaskrána í lið 1.2.1(f).

Sú beiðni var ekki samþykkt. Vélareglugerðinni var breytt í júlí 2026 með reglugerð (ESB) 2026/1744, en sú breyting fjallar um áhættumikil gervigreindarkerfi í vélum og lætur gildistökudaginn ósnertan. Gerðu ráð fyrir 20. janúar 2027.

Ef til vill hefurðu því engan staðal sem veitir forsendu um samræmi fyrir þessar tvær kröfur á fyrsta degi. Tæknilega skjalið þitt þarf þá að lýsa lausninni sem þú beittir fyrir hvora (IV. viðauki). Skrifaðu það á meðan þú smíðar, ekki eftir á. Fyrir vélar sem taldar eru upp í B-hluta I. viðauka er eitt skref í viðbót: sjálfsmat er aðeins í boði ef samhæfðir staðlar eða sameiginlegar forskriftir ná yfir allar viðeigandi kröfur; annars kemur tilkynntur aðili að málinu (25. gr.). Vélar sem eru ekki taldar upp í I. viðauka meta sig sjálfar hvort sem er.

15 vikna áætlun

Frá mánudeginum 5. október 2026 til frestsins eru rúmar 15 vikur, með hátíðirnar í miðjunni. Það er knappt en framkvæmanlegt ef þú forgangsraðar eftir afhendingardegi: vélalínur sem senda eintök til ESB í janúar koma fyrst.

1. Vikur 1 og 2 (5. til 16. október): umfang. Skráðu hverja vélalínu sem mun senda eintök til ESB eftir 20. janúar 2027. Fyrir hverja þeirra, skráðu hugbúnað og gögn sem skipta máli fyrir öryggi: öryggisforrit, venjulegan kóða sem skiptir sköpum fyrir samræmi, öryggisfæribreytur í drifum og skynjurum, HMI, fastbúnað, fjaraðgangsgátt. Tilnefndu einn ábyrgðarmann fyrir hverja línu.
2. Vikur 3 og 4 (19. til 30. október): áhættumat og bil. Uppfærðu áhættumatið vegna tenginga, fjaraðgangs, illgjarnra tilrauna og uppfærsluleiðarinnar. Athugaðu hvað stýringavettvangurinn þinn býður og á hverju er kveikt.
3. Vikur 5 til 9 (2. nóvember til 4. desember): smíði. Skjár til auðkenningar hugbúnaðar, samanburður við grunnlínu, aðgangsstýring á verkfræði- og fjaraðgangi, rekjanlega skráin með fimm ára rými, undirritaðar uppfærslur og skrár fyrir hvert raðnúmer í bakendanum.
4. Vikur 10 og 11 (7. til 18. desember): prófaðu það eins og tæknimaður og árásaraðili myndu gera. Breyttu öryggisfæribreytu beint með tóli framleiðandans og staðfestu að vélin skrái það. Skiptu um stýringu og athugaðu að skráin lifi af. Rjúfðu strauminn á meðan uppfærsla stendur yfir.
5. Vikur 12 og 13 (21. desember til 1. janúar): hátíðir. Skipuleggðu enga verkfræðivinnu; láttu þolpróf keyra sem fyllir skrána í átt að fimm ára stærð hennar.
6. Vikur 14 og 15 (4. til 15. janúar): skjölun og útgáfa. Færslur í tæknilega skjalinu fyrir liði 1.1.9 og 1.2.1, notkunarleiðbeiningar sem útskýra hvernig viðskiptavinur les auðkenningu hugbúnaðarins og hvað fjaraðgangur getur og getur ekki gert, og skref í framleiðslunni sem hleður útgefnu grunnlínunni inn og skráir hana fyrir hvert raðnúmer.

Ef fleiri haganir vettvangs þurfa þetta en rúmast í þeim glugga, segðu söludeildinni það núna: eintak sem er ekki tilbúið má ekki lögum samkvæmt setja á markað ESB.

Fyrir hverja þetta er ekki

Vélar sem settar eru á markað fyrir 20. janúar 2027 falla ekki undir þessar hugbúnaðarreglur, nema einhver breyti þeim síðar verulega. Ef þú kaupir vélar frekar en að smíða þær liggur skyldan hjá birgjanum þínum; þinn hluti er að biðja um auðkenningu hugbúnaðar og aðgang að skránni í kröfulýsingunum þínum.

Hvar þú færð aðstoð

Við erum hugbúnaðarfyrirtæki, ekki tilkynntur aðili eða lögmannsstofa. Við smíðum og breytum hugbúnaðinum sem þessar kröfur lenda í: HMI- og bakendaforritum, fjaraðgangsgáttum, uppfærsluferlum og skráningu sönnunargagna, og vinnum við hlið stýriverkfræðinganna sem bera ábyrgð á öryggisforritinu. Eldri vettvangar með margra ára uppsöfnuðum kóða eru erfiðasta tilvikið, og það er þar sem vinna okkar við viðhald eldri kerfa byrjar yfirleitt, og hliðin sem snýr að netþolslögunum er tekin fyrir í leiðarvísi okkar um netþolslögin. Ef teymið þitt er með áætlunina en ekki hendurnar til að klára hana fyrir janúar, skrifaðu á office@c9group.dev.