figura serpentinata — rozporządzenie ws. bezpieczeństwa cybernetycznego

Stara żydowska anegdota, doświadczony pisarz radzi młodemu: Jeśli nie wiesz, co napisać, dodaj jeszcze jedno „ponieważ”.

Cytat na dobry początek:

Article 9

Machinery products

Machinery products under the scope of Regulation [Machinery Regulation proposal] which are products with digital elements within the meaning of this Regulation and for which an EU declaration of conformity has been issued on the basis of this Regulation shall be deemed to be in conformity with the essential health and safety requirements set out in Annex [Annex III, Sections 1.1.9 and 1.2.1] to Regulation [Machinery Regulation proposal], as regards protection against corruption and safety and reliability of control systems, and in so far as the achievement of the level of protection required by those requirements is demonstrated in the EU declaration of conformity issued under this Regulation.

Wyroby maszynowe objęte zakresem Rozporządzenia 1230/2023, które są produktami z elementami cyfrowymi w rozumieniu niniejszego rozporządzenia i dla których została wydana unijna deklaracja zgodności na podstawie niniejszego rozporządzenia, będą uznawane za zgodne z zasadniczymi wymaganiami w zakresie zdrowia i bezpieczeństwa określonymi w załączniku III sekcje 1.1.9 i 1.2.1 do Rozporządzenia 1230/2023, w odniesieniu do ochrony przed uszkodzeniem oraz bezpieczeństwa i niezawodności systemów sterowania, oraz w takim zakresie, w jakim osiągnięcie wymaganego poziomu ochrony wynikającego z tamtych wymagań zostanie wykazane w unijnej deklaracji zgodności wydanej na podstawie niniejszego rozporządzenia.

Proposal for a Regulation on horizontal cybersecurity, art. 9
(tłumaczenie i podkreślenia własne)

Pełny tekst projektu jest dostępny na stronie EUR-lex.

Żeby to zdanie było zrozumiałe, „należy wyrzucić cztery czwarte tekstu”.¹ Spróbujmy jednak na początek metod mniej radykalnych, tzn. przestawmy kilka słów i pomińmy to, co mniej istotne:

Wyroby maszynowe objęte zakresem Rozporządzenia 1230/2023 ws. maszyn, które są produktami z elementami cyfrowymi w rozumieniu niniejszego rozporządzenia i dla których została wydana unijna deklaracja zgodności na podstawie niniejszego rozporządzenia, będą uznawane za zgodne z zasadniczymi wymaganiami w zakresie zdrowia i bezpieczeństwa określonymi w załączniku III sekcje 1.1.9 „ochrona przed uszkodzeniem” i 1.2.1 „bezpieczeństwo i niezawodność systemów sterowania” do Rozporządzenia 1230/2023 w takim zakresie, w jakim osiągnięcie wymaganego poziomu ochrony wynikającego z tamtych wymagań zostanie wykazane w unijnej deklaracji zgodności wydanej na podstawie niniejszego rozporządzenia.

art. 9, tłumaczenie zmodyfikowane

Aby więc zastosować w maszynie (wyrobie vel produkcie maszynowym) dowolny element cyfrowy… Ale co znaczy „element cyfrowy”?

(1) ‘product with digital elements’ means any software or hardware product and its remote data processing solutions, including software or hardware components to be placed on the market separately;

„produkt z elementami cyfrowymi” oznacza każdy produkt programowy lub sprzętowy oraz jego zdalne rozwiązania przetwarzania danych, w tym komponenty programowe lub sprzętowe przeznaczone do oddzielnego wprowadzenia na rynek.

(6) ‘software’ means the part of an electronic information system which consists of computer code;

„oprogramowanie” oznacza część elektronicznego systemu informacyjnego, która składa się z kodu komputerowego.

(7) ‘hardware’ means a physical electronic information system, or parts thereof capable of processing, storing or transmitting of digital data;

„sprzęt” oznacza fizyczny elektroniczny system informacyjny lub jego części, zdolne do przetwarzania, przechowywania lub przesyłania danych cyfrowych.

(9) ‘electronic information system’ means any system, including electrical or electronic equipment, capable of processing, storing or transmitting digital data;

„elektroniczny system informacyjny” oznacza każdy system, w tym sprzęt elektryczny lub elektroniczny, zdolny do przetwarzania, przechowywania lub przesyłania danych cyfrowych.

Proposal for a Regulation on horizontal cybersecurity, art. 3
(tłumaczenie ChatGPT)

Element cyfrowy (wyrób z elementem cyfrowym) to zatem dowolne oprogramowanie lub układ programowalny: system Windows, Excel, przeglądarka internetowa, klient poczty elektronicznej; komputer, modem, monitor,² koncentrator sieciowy, aplikacja na telefonie, telefon oczywiście również. I mysz bezprzewodowa. I pralka automatyczna, odkurzacz, robot koszący, ekspres do kawy i obroża elektroniczna dla psa. W skrócie — wszystko co ma wtyczkę lub baterie.

wnioski

Aby więc zastosować w maszynie dowolny element cyfrowy, będzie on musiał posiadać unijną deklarację zgodności:

1. wydaną na podstawie rozporządzenia ws. bezpieczeństwa cybernetycznego,
2. zawierającą zapis o zgodności z konkretnymi wymaganiami (III.1.1.9, III.1.2.1) rozporządzeniem ws. maszyn.

Ad 1. Element cyfrowy z deklaracją zgodności z rozporządzeniem ws. maszyn nie będzie więc zgodny z tym rozporządzeniem, jeśli nie zostanie zadeklarowana jednocześnie zgodność z rozporządzeniem „cybernetycznym”. Byłoby bardziej elegancko, gdyby zostało to zapisane w rozporządzeniu ws. maszyn.

Ad 2. Jest to novum, bo dotychczas deklarowało się po prostu zgodność z określonym aktem prawnym (dyrektywą, rozporządzeniem) a nie z poszczególnymi jego punktami.

Photo by lumix2004 on Freeimages.com

 
﹏﹏﹏

1. zwięzła recenzja mojej córki  [⤣]
2. wyłączając pierwsze monitory kineskopowe z wejściem analogowym, ale one wyszły z użycia kilkadziesiąt lat temu  [⤣]