Директива по машинному оборудованию, которая регулирует безопасность машинного оборудования в ЕС с 2006 года, заменяется Регламентом — с расширенными категориями высокого риска, четкими требованиями кибербезопасности и правилами, созданными для оборудования с поддержкой искусственного интеллекта и подключенного оборудования. Вот что изменится и как подготовиться.
| Дата | Этап |
|---|---|
| 14 июня 2023 г. | Регламент (ЕС) 2023/1230 официально принят |
| 29 июня 2023 г. | Опубликовано в Официальном журнале ЕС |
| 20 июля 2023 г. | Вступило в силу |
| 20 января 2027 г. | Полная дата применения — Директива по машинному оборудованию 2006/42/EC отменена. |
| Директива по машинному оборудованию 2006/42/EC (до 20 января 2027 г.) | Регламент машинного оборудования (ЕС) 2023/1230 (с 20 января 2027 г.) | |
|---|---|---|
| Правовая форма | Директива — национальное транспонирование | Регламент — применяется напрямую |
| Список категорий высокого риска | Приложение IV — фиксированный список | Приложение I — расширенное, включает функции безопасности ИИ/программного обеспечения. |
| Кибербезопасность | Не адресовано | Явное существенное требование |
| Инструкции/формат DoC | Бумага по умолчанию | Цифровой формат явно разрешен |
| Программное обеспечение как компонент безопасности | Неоднозначная трактовка | Явно по объему, включая обновления программного обеспечения после продажи. |
| Существенная модификация | На основе прецедентного права/руководств | Формально определенные критерии |
Новый список оборудования Приложения I, требующего обязательная оценка третьей стороны (нотифицированного органа) шире, чем старое Приложение IV. Теперь оно явно включает в себя:
Производители, чья продукция прошла сертификацию в соответствии со старой Директивой, должны специально перепроверить, помещают ли теперь свое оборудование встроенный искусственный интеллект, автономное принятие решений или функции безопасности, управляемые программным обеспечением, в расширенное Приложение I — самодекларирования может быть уже недостаточно.
Впервые основные требования по охране труда и технике безопасности для машинного оборудования прямо касаются защита от коррупции. Если функция безопасности машины зависит от подключенной или цифровой системы, производитель должен спроектировать ее так, чтобы нарушение кибербезопасности — злонамеренное или случайное — не могло создать опасную ситуацию. Это частично совпадает с обязательствами по настоящему закону, но юридически отличается от них.Закон ЕС о киберустойчивостидля продуктов с цифровыми элементами; Производителям оборудования, производящим подключенные продукты, возможно, придется соблюдать обе концепции.
Регламент прямо разрешает инструкции по использованию только в цифровом формате и цифровая декларация соответствия ЕС, при условии:
В Регламенте формально рассматривается вопрос о внесении изменений в оборудование, включая — считается «существенной модификацией», требующей новой оценки соответствия. В широком смысле: модификация, которая не была предусмотрена или предусмотрена оценкой риска первоначального производителя и которая создает новую опасность или увеличивает существующий риск, является существенной и влечет за собой новые обязательства (потенциально для стороны, вносящей модификацию, а не только для первоначального производителя). Это особенно важно для оборудования, которое получает обновления программного обеспечения удаленно или OTA после размещения на рынке.
Машинное оборудование, законно размещенное на рынке в соответствии с Директивой по машинному оборудованию до 20 января 2027 г. в целом может продолжать предоставляться и вводиться в эксплуатацию в соответствии со старыми правилами, при условии, что его конструкция и предполагаемое использование остаются неизменными. Производителям не следует ждать даты подачи заявки, чтобы действовать: ожидается, что мощность уполномоченного органа для новых категорий Приложения I будет ограничена в преддверии 2027 года, что отражает давление на производительность, наблюдаемое в случае с MDR.
Отправьте запрос на ECP с описанием вашего оборудования и любых функций искусственного интеллекта, программного обеспечения или подключения. Мы направляем его уполномоченным органам, испытательным лабораториям и консультантам по соответствию машинному оборудованию, которые смогут подтвердить ваш статус согласно Приложению I до крайнего срока в 2027 году.
Посмотрите, как ECP может помочь