EN 50742 即将发布，机械制造商如何应对网络安全新要求？

标准进展｜EN 50742 发布进入倒计时

EN 50742 的制定工作已进入最后阶段。据相关专家介绍，各国委员会提出的意见已完成整合，标准文本已基本定稿，预计将于 2026 年 9 月进行最终投票，并于同年 11 月正式发布。这一时间安排与《机械法规》（EU）2023/1230）的适用日期密切相关。该法规将于 2027 年 1 月 20 日开始适用，EN 50742 的发布及其后续在欧盟公报中的引用情况，将成为机械制造商评估相关网络安全要求的重要参考。

由于标准预计发布时间与法规适用日期之间的间隔较短，企业可用于理解标准要求、评估现有系统及完善防护措施的时间较为有限。因此，机械制造商有必要提前关注标准进展，梳理现有控制系统的网络安全措施，为后续合规评估做好准备。

核心要求｜将网络安全纳入机械安全防护

《机械法规》（EU）2023/1230 对机械安全提出了更明确的网络安全要求，强调应防止人为或意外干扰对机械安全功能造成影响。EN 50742 则进一步围绕这一要求，对可能影响安全功能的硬件、软件及数据等要素提出技术要求。该标准的关注范围不仅限于设备运行阶段的网络安全防护，还涵盖相关系统从开发到实际使用的整个生命周期。这意味着，机械制造商需要将网络安全纳入机械设计与控制系统架构的整体考量，识别可能影响安全功能的网络安全风险，并采取适当的防护措施，降低未经授权的访问、恶意攻击或意外操作对设备安全运行造成的影响。

技术路径｜两种方式实现网络安全防护

为满足相关网络安全要求，EN 50742 提供了两种实现路径，企业可根据自身系统特点及网络安全风险，选择适用的技术方案。

• 路径一：基于风险评估确定防护措施

该路径根据系统的暴露程度、潜在攻击的复杂性及可利用的时间窗口等因素，确定相应的安全等级，并据此制定匹配的防护措施。企业需要结合设备的实际运行环境和潜在风险，评估可能影响安全功能的网络安全威胁，并采取适当的技术与管理措施。

• 路径二：采用 IEC 62443 系列标准

另一种路径以 IEC 62443 系列标准为基础。该系列标准广泛应用于工业自动化与控制系统网络安全领域，为系统风险评估、安全架构设计及防护措施的实施提供了系统性框架。对于已经依据 IEC 62443 系列标准开展网络安全建设的企业，现有工作有望为后续满足 EN 50742 的相关要求提供基础。

两种路径的共同目标，都是降低网络安全风险对机械安全功能的影响。企业应结合自身技术架构、现有防护水平及适用要求，合理规划实施方案，并在标准正式发布后，依据最终文本核对相关措施的充分性。

DQS观察｜提前布局，做好合规准备

对于机械制造商而言，EN 50742 的实施将对控制系统架构及网络安全防护提出更明确的要求。企业可从系统隔离、分区防护、访问控制和变更管理等方面着手，逐步完善现有防护措施。

• 优化系统架构与分区防护

参考区域与导管的分隔原则，根据系统功能及安全需求划分不同区域，并对区域之间的通信进行控制，降低单一区域受到攻击后对其他系统造成连带影响的风险。同时，应合理隔离安全相关电路与其他自动化系统，减少网络安全事件对机械安全功能的影响。

• 完善访问控制与变更管理

通过适当的身份验证、密码保护及权限管理，限制未经授权的访问；建立清晰的变更管理流程，对控制系统的配置、软件及相关数据变更进行规范管理，降低未经授权或意外变更带来的安全风险。

• 开展差距分析，持续跟进标准进展

企业应尽早梳理现有控制系统的网络安全措施，识别潜在风险及与相关要求之间的差距，并结合设备特点制定改进计划。对于已经采用 IEC 62443 系列标准的企业，可进一步评估现有措施与 EN 50742 要求之间的衔接情况。