Entwicklung von HMI-Lösungen für sich wandelnde Anforderungen an Sicherheit und Compliance

HMIs sind die direkte Verbindung zwischen einem Bediener und einer Maschine. Schalter, Joysticks, Tastenfelder, Bedienfelder und andere Schnittstellengeräte können daher zu Funktionen beitragen, die sich auf den Maschinenbetrieb und in einigen Anwendungen auf die Sicherheit auswirken.

Gleichzeitig integrieren moderne HMI-Lösungen zunehmend Elektronik und Software und kommunizieren mit anderen elektronischen Einheiten oder vernetzten Maschinenarchitekturen.

Dadurch entstehen zwei sich ergänzende technische Herausforderungen:

• Funktionale Sicherheit: Gewährleisten, dass sicherheitsrelevante Funktionen im Fehlerfall wie vorgesehen funktionieren.

• Cybersicherheit: Schutz vernetzter Produkte über ihren gesamten Lebenszyklus hinweg vor Risiken wie unbefugtem Zugriff, Datenkompromittierung, Funktionsmanipulation und Dienstunterbrechung.

APEM stärkt seine Entwicklungsprozesse in beiden Bereichen, um Kunden bei der Integration von HMI-Produkten in ihre Systeme die benötigte Information und Unterstützung zu bieten.

Dies ermöglicht es APEM, Kunden auf Komponenten- und Teilsystemebene zu unterstützen und gleichzeitig klare Verantwortlichkeiten zu wahren: Der OEM oder Systemintegrator bleibt für die Sicherheits- und Cybersicherheitsbewertung der gesamten Maschine oder des Systems verantwortlich.

Kann eine HMI-Komponente für sich genommen PL d oder SIL 2 erfüllen?

Nicht isoliert betrachtet. Funktionale Sicherheit wird auf der Ebene der Sicherheitsfunktion sowie auf System- oder Teilsystemebene bewertet. Die Zuverlässigkeitsdaten einer Komponente können dazu beitragen, ein gefordertes Performance Level oder SIL zu erreichen; das Endergebnis hängt jedoch auch von Faktoren wie Architektur, Diagnose und dem Anwendungskontext ab.

Welche Daten zu funktionaler Sicherheit kann APEM bereitstellen?

Je nach Produkt und Anwendung kann APEM die Berechnung von Informationen wie B10d- und MTTFd bereitstellen oder unterstützen, ergänzt durch weitere technische Nachweise, die für die Sicherheitsanalyse des Kunden relevant sind. Für die Berechnung anwendungsspezifischer Zuverlässigkeitswerte kann ein Einsatzprofil erforderlich sein.

Wie bereitet sich APEM auf den Cyber Resilience Act vor?

APEM implementiert einen strukturierten Entwicklungsansatz für Cybersicherheit, der Bereiche wie Bedrohungsanalyse, sicheres Design, Verifizierung, Dokumentation, Umgang mit Schwachstellen, Reaktion auf Sicherheitsvorfälle und Sicherheitsupdates umfasst.

Hat Cybersicherheit auch Auswirkungen auf die Maschinensicherheit?

Unter Umständen, ja. Wenn Software, Konnektivität oder unbefugte Manipulationen das Verhalten einer Maschine beeinflussen können, können sich Risiken im Bereich der Cybersicherheit auch auf die Maschinensicherheit auswirken. Funktionale Sicherheit und Cybersicherheit müssen daher gemeinsam betrachtet werden, sofern dies für die Anwendung relevant ist.

Kann APEM Kunden über den gesamten Produktlebenszyklus hinweg unterstützen?

Ja. Der Ansatz von APEM umfasst nicht nur Design und Produktentwicklung, sondern auch technische Dokumentation, Schwachstellenmanagement und Lifecycle Support. Bei vernetzten Produkten umfasst dies kontrollierte Mechanismen für Korrekturen, Sicherheitspatches und Software-Upgrades, abhängig vom jeweiligen Produkt und den vereinbarten Support-Bedingungen.

Wenn Sie eine potenzielle Schwachstelle in einem APEM-Produkt feststellen oder einen Cybersicherheitsvorfall im Zusammenhang mit einem unserer Produkte erleben, melden Sie dies bitte über dieses Formular.

Ihre Meldung wird im Rahmen des PSIRT-Prozesses (Product Security Incident Response) von APEM bearbeitet. Die bereitgestellten Informationen helfen uns dabei, die Schwachstelle oder den Vorfall zu bewerten, die potenziellen Auswirkungen zu ermitteln, Korrektur- oder Minderungsmaßnahmen zu koordinieren und bei Bedarf mit den betroffenen Parteien zu kommunizieren.

Dieser Meldeprozess unterstützt zudem die Einhaltung der Verpflichtungen von APEM zum Umgang mit Schwachstellen und zum Vorfallmanagement gemäß dem CyberResilience Act (CRA) der EU, einschließlich der Bewertung und Dokumentation gemeldeter Sicherheitsprobleme sowie – sofern zutreffend – der behördlichen Meldepflichten.