皮尔磁：EN 50742标准解读：机械安全的防篡改新要求

以前谈机械安全，大家想到的往往是：急停按钮是否有效？安全门是不是可靠？安全继电器能不能正常工作？控制系统是否满足PL或SIL要求?……但今天，设备越来越智能：PLC联网了，设备能接MES系统了，不仅支持远程维护还能连接云平台、在线升级软件……这时，设备不再是独立的个体，而是整个工厂网络里的一份子。问题也随之而来：如果设备本身没有发生故障，只是程序、参数或配置被修改了，会发生什么？

一个参数被改，可能酿成大祸

设备硬件完好无损，但软件或数据“出问题”了，也可能酿成大祸，比如：参数被修改了，安全门打开后设备本来应该停机却没停；机器人的限速被“悄悄”调高，超出了安全范围；安全PLC的程序被替换成了“不明”版本；远程维护的账号被盗，陌生人“堂而皇之”登入系统……这类风险，传统的机械安全标准覆盖不到，因为它们不是传统意义上的机械故障。EN50742标准把这类情况称为“Corruption（篡改或破坏）”——即数据或软件被意外或非法修改，从而可能导致危险状态。

为什么机械企业也要考虑网络安全？

因为——现代机械设备不再是孤立运行的。

标准明确指出，可能影响设备安全的连接包括：网络连接、WiFi、USB接口、存储卡接口、远程服务工具、楼宇网络和云服务等。换句话说：以前需要拿着螺丝刀打开控制柜才能影响设备；现在可能通过一个网口、一个USB接口，甚至一个远程连接就能修改设备行为。因此，网络安全已不仅仅是IT部门的问题，而成为机械安全的一部分。EN 50742并不要求制造商变成网络安全专家。其核心思想非常简单：找出哪些地方可能被修改，并采取措施防止这种修改影响安全功能。

EN 50742的“五大”基础要求

 

1. 知道谁在动你的设备

如果有人修改PLC程序、安全参数、固件或配置文件，设备必须能够识别操作者身份。简单来说：不能谁都能改。

2. 有权限才能修改

即使能够登录，也不代表可以“随心所欲”。标准要求对关键操作进行授权控制。例如：操作员只允许查看，维修工程师可以配置，只有原厂管理员才能升级程序......不同职能，各司其职，各安其位。

3. 防止程序被偷偷替换

标准要求检查软件和关键配置的完整性。例如：设备开机时自动验证—程序有没有被修改？配置是否发生了变化？文件来源是否合法等，如果发现异常，则拒绝使用。

4. 保存操作记录

标准特别强调日志追溯。程序更新、参数修改、配置变更……都应自动记录证据。这样即便出了事故，也能快速朔源，明确：谁改的？什么时候改的？改了什么？根据欧盟最新的机械安全法规EU 2023/1230，相关记录需保存至少五年。

5. 保护通信过程

如果安全相关数据通过网络传输，标准要求验证通信内容是否被篡改。设备收到一条指令时，需要确认：这条指令来自正确的人，并且途中没有被修改。

EN 50742传递了一个重要信号，未来机械安全不仅要证明“硬件不会失效”，还要证明“软件不会被随意篡改”。而这正是智能制造、工业互联网和远程运维时代，机械设备必须面对的新安全挑战。