Die EN 50742 ist ein Norm, die aktuell entwickelt wird, um den Schutz von Maschinen vor absichtlicher und unbeabsichtigter Korrumpierung zu gewährleisten. Mit direktem Bezug zur Maschinenverordnung bietet sie Herstellern klare Anforderungen und Leitlinien, um Maschinen sicher und konform zu gestalten.
Die EN 50742 wird entwickelt, um Maschinen vor Korrumpierung zu schützen, die sich negativ auf sicherheitskritische Funktionen auswirken könnte. Ziel der Norm ist es, sicherzustellen, dass Maschinen so konzipiert, hergestellt und betrieben werden, dass sowohl unbeabsichtigte als auch absichtliche Korrumpierung verhindert wird. Dies umfasst insbesondere den Schutz vor Sicherheitsrisiken, die durch physische, logische oder indirekte Verbindungen entstehen können.
Die EN 50742 gilt für Maschinen und deren Komponenten, die sicherheitskritische Funktionen beinhalten. Sie deckt dabei folgende Bereiche ab:
- Hardware-Komponenten, einschließlich Schnittstellen zu entfernten Geräten und Steuerungssystemen, die Signale oder Daten übertragen.
- Software und Daten, wenn diese die Sicherheit der Maschine beeinflussen können.
Die Anforderungen der Norm erstrecken sich über den gesamten Lebenszyklus einer Maschine, von der Entwicklung über Herstellung und Inbetriebnahme bis hin zu Betrieb, Wartung und Außerbetriebnahme. Funktionale Sicherheitsanforderungen, wie sie in Normen wie ISO 13849 oder IEC 62061 behandelt werden, sind nicht Bestandteil der EN 50742.
Zusammenhang mit der Maschinenverordnung
Die EN 50742 adressiert die Anforderungen, die in der Maschinenverordnung (EU) 2023/1230, Anhang III, festgelegt sind:
Maschinen müssen so gestaltet sein, dass keine gefährlichen Situationen durch physische, logische oder indirekte Verbindungen entstehen.
Maschinen müssen sowohl vor absichtlicher als auch unbeabsichtigter Korrumpierung geschützt sein.
Die Norm dient als Hilfsmittel, um die Anforderungen der Maschinenverordnung umzusetzen und Sicherheitsrisiken zu adressieren. Hersteller können damit nachweisen, dass sie den Schutz vor Korrumpierung systematisch adressieren und ihre Maschinen konform gestalten.
Aufbau und Struktur der EN 50742
Die Norm ist in mehrere Abschnitte unterteilt, die systematisch die relevanten Themen abdecken:
Informative Anhänge ergänzen die normativen Anforderungen. Diese enthalten Beispiele für Logging-Formate, Empfehlungen zur Bedrohungsbewertung sowie eine Übersicht zur Beziehung zwischen der Norm und den Anforderungen der Maschinenverordnung.
Zwei Ansätze zur Umsetzung
Ein wesentliches Merkmal der EN 50742 ist, dass sie Herstellern zwei gleichwertige Ansätze (Approach) bietet. Die Wahl hängt davon ab, ob ein Unternehmen bereits mit der IEC 62443-Serie arbeitet oder einen eigenständigen Weg bevorzugt.
Ansatz A: Eigenständiger Ansatz
DieAnsatz A wurde für Hersteller entwickelt, die ihre Maschinen ohne Bezug zur IEC 62443-Serie entwickeln. Er eignet sich für Unternehmen ohne IEC 62443-Expertise und für weniger komplexe Anwendungsfälle.
Der Ansatz basiert auf einer dreistufigen Vorgehensweise: Zunächst werden Schwachstellen eliminiert, die zu Gefährdungssituationen führen können. Nicht eliminierbare Schwachstellen werden durch Schutzmaßnahmen gemindert. Für verbleibende Risiken muss der Hersteller den Anwender informieren, damit dieser kompensierende Maßnahmen ergreifen kann.
Ein zentrales Konzept sind die Safety-Related Security Levels (SRSL) von 0 bis 3. Für jede Sicherheitsfunktion wird ein SRSL bestimmt, basierend auf der Risikoreduktion und der Wahrscheinlichkeit einer erfolgreichen Bedrohungsausnutzung. Je höher das SRSL, desto strenger die Anforderungen an Authentifizierung, Autorisierung, Integrität und Logging.
Ein wichtiger Aspekt ist die Nachvollziehbarkeit: Interventionen an sicherheitsrelevanter Software müssen protokolliert werden. Die Logs müssen mindestens fünf Jahre gespeichert und gegen Manipulation gesichert sein.
Ansatz B: IEC 62443-basierter Ansatz
Ansatz B richtet sich an Hersteller, die bereits IEC 62443-3-3, IEC 62443-4-1 und EN IEC 62443-4-2 nutzen oder nutzen möchten. Er ermöglicht die nahtlose Integration mit bestehenden Prozessen und die Wiederverwendung bereits implementierter Maßnahmen.
Für Prozessanforderungen verweist die Norm vollständig auf IEC 62443-4-1. Dies umfasst systematisches Sicherheitsmanagement, die Spezifikation von Sicherheitsanforderungen sowie Verifikation und Validierung einschließlich Schwachstellentests.
Bei den Produktanforderungen unterscheidet Ansatz B zwischen Maschinensystemen und Maschinenkomponenten. Systeme müssen IEC 62443-3-3 erfüllen, Komponenten EN IEC 62443-4-2 – jeweils mit definierten Mindestanforderungen für die Foundational Requirements. Eine Besonderheit: Kompensierende Maßnahmen auf Systemebene können niedrigere Security Levels auf Komponentenebene ausgleichen.
Auch hier gilt: Audit-Einträge müssen mindestens fünf Jahre persistent gespeichert werden.
Aktueller Stand: prEN 50742
Die Norm befindet sich derzeit als prEN 50742:2025 im Enquiry-Verfahren. Das Kommentierungsfenster wurde Anfang Dezember 2025 geöffnet und läuft bis 27. Februar 2026 – das bedeutet: Die Gelegenheit zur Einflussnahme ist jetzt!
Der Zugang zum Entwurf und die Kommentierung sind über das DIN-Portal kostenlos möglich (Registrierung erforderlich). Zum DIN-Portal für Norm-Entwürfe: https://www.din.de/de/mitwirken/entwuerfe
Nach der Fertigstellung soll die Norm als harmonisierte europäische Norm veröffentlicht werden, eine Konformitätsvermutung (Presumption of Conformity) für die Maschinenverordnung zu schaffen, was den Herstellern die Einhaltung der gesetzlichen Anforderungen erleichtert.
Fazit
Die EN 50742 schließt eine wichtige Lücke bei den Sicherheitsanforderungen für moderne, vernetzte Maschinen. Durch die zwei gleichwertigen Ansätze bietet sie Flexibilität: Ansatz A ermöglicht einen direkten Einstieg, Ansatz B nutzt bewährte IEC 62443-Strukturen.
Hersteller sollten jetzt die Enquiry-Phase nutzen, um den Entwurf zu prüfen und gegebenenfalls Feedback einzureichen. Gleichzeitig ist jetzt der richtige Zeitpunkt, um zu entscheiden, welcher Ansatz für das eigene Unternehmen geeignet ist, und mit der Vorbereitung auf die Umsetzung zu beginnen.