Bezpečnost strojních zařízení 2027: Nové nařízení o strojích, kybernetická odolnost a prohlašování shody v praxi

Nařízení o strojních zařízeních (EU) 2023/1230 — NSZ

• Časová osa: vstup v platnost 19. 7. 2023, plná použitelnost od 20. 1. 2027, konec přechodného období staré směrnice 2006/42/ES.
• Klíčové novinky oproti směrnici 2006/42/ES:
• Rozšířená definice „strojního zařízení" a zavedení pojmu „související výrobky"
• Vysoce rizikové stroje podle Přílohy I — povinné zapojení notifikované osoby u nové kategorie strojů s AI a samostatně se vyvíjejícím chováním.
• Digitální návod k použití jako standard.
• Nové požadavky na stroje s prvky AI a na podstatné úpravy strojů (substantial modification) — kdy se z modifikace stává nové uvedení na trh.
• Zohlednění kybernetické bezpečnosti přímo v základních požadavcích na ochranu zdraví a bezpečnost (BOZP příloha III).

Nařízení CRA (EU) 2024/2847 a jeho průnik s NIS2 (směrnice 2022/2555)

• CRA jako horizontální regulace „produktů s digitálními prvky" — kdy stroj spadá pod CRA a kdy „jen" pod NSZ; pravidlo lex specialis a vyloučení dvojí certifikace.
• Časová osa CRA: účinnost povinností výrobců od 11. 12. 2027, hlášení incidentů od 11. 9. 2026.
• Vztah k NIS2: výrobce vs. provozovatel stroje — kdo plní jaké povinnosti, jak se promítá NIS2 do požadavků odběratele na dodavatele strojů (smluvní kaskáda).
• Praktický příklad: PLC s OPC UA připojením do MES — povinnosti podle NSZ (HW/SW safety), CRA (security-by-design, SBOM, vulnerability handling) a dopady na zákazníka spadajícího pod NIS2.

• EN ISO 12100, Všeobecné zásady konstrukce — posouzení a snížení rizika Rozšířený výklad ve vazbě na NSZ (kyberbezpečnost jako zdroj rizika).
• EN ISO 13849-1/-2, Bezpečnostní části řídicích systémů (PL) - Revize 2023 Upřesnění SW požadavků, MTTFD pro elektroniku, vztah k IEC 62061.
• EN ISO 13855, Umístění ochranných zařízení s ohledem na rychlosti přiblížení Aktualizace přibližovacích rychlostí, nové výpočty pro AOPD a skenery, dopad na layout buněk.
• EN ISO 14119, Blokovací zařízení spojená s ochrannými kryty Zpřísnění proti defeating (obcházení) — povinné hodnocení motivace k obcházení, požadavky na kódování.
• EN ISO 10218-1/-2, Roboty a robotické systémy — vydání 2025 Zásadní revize: nové uspořádání (díl 1 = robot, díl 2 = aplikace/buňka), explicitní pokrytí kolaborativních aplikací (dříve TS 15066), požadavky na mobilní manipulátory.
• EN ISO 21260, Bezpečnostní požadavky na mechanická spojení Nová harmonizovaná norma — relevantní pro „související výrobky" podle NSZ.
• EN IEC 62443-4-1/-4-2, Kyberbezpečnost průmyslových systémů Stává se kandidátem na harmonizaci pod CRA — bez ní nelze prokázat plnění CRA u strojů.
• EN 50742, Bezpečnost strojních zařízení - Ochrana proti poškození Návrh harmonizované normy k naplnění kyberbezpečnostních požadavků NSZ. Je to jediná norma, která konkrétně řeší kyberbezpečnost ve vztahu k safety strojů — tedy přesně to, co NSZ od 20. 1. 2027 vyžaduje, ale neříká jak. Ukázka výpočtu SRSL na konkrétním příkladu (např. bezpečnostní PLC s ethernetovým rozhraním).

• ES → EU prohlášení o shodě — co se mění v dokumentu
• Změna názvu: „ES prohlášení" → „EU prohlášení o shodě" (čl. 10 + Příloha V NSZ).
• Povinné nové údaje
• Jazykový režim
• Digitální DoC
• Status harmonizovaných norem — domněnka shody
• Technická dokumentace podle Přílohy IV NSZ
• Nové členění a obsah TD oproti 2006/42/ES.
• Posouzení rizik musí nově pokrývat i kyberbezpečnostní rizika ovlivňující safety funkce.