Over krap 2 jaar wordt de Europese Machineverordening 2023/1230 van kracht. Het duurt nog even, toch is het zaak om nu alvast voor te sorteren. Laurens Hekkink, adviseur Informatiebeveiliging en Privacy bij CertificeringsAdvies Nederland, geeft antwoord op 10 vragen over de betekenis en impact van de nieuwe verordening.
Nog geen abonnement? Lees De Molenaar nu 7 dagen gratis!
Machineverordening de verandering verordening “Een is dat machines ook van Laurens in? nieuwe wordt software belangrijke gerekend.”1. de nu in Wat tot de installaties Europese en veiligheidscomponenten Hekkink: houdt
in componenten industrie. 2023/1230. plaats introduceert komt 20 de we Deze “Op verordening de 2027 voor kennen de veiligheidseisen vervalt Daarvoor die in Machinerichtlijn 2006/42/EG Europese en machines de Machineverordening januari daarvoor.” aangescherpte
verordening 2. is de Waarvoor nodig?
gebruik Een industrie, gekoppelde in de de verordening veel is operationele processen het toegangspunten op van toepassingen grotere nieuwe cybercriminaliteit. cybercriminelen verband geeft een voor digitale alle mogelijkheid leggen voor Europese in te sterk nodig technologie met potentiële Door gevaren de EU-lidstaten.” standaard is “De verordening het bij van aantal toegenomen uitgebreid. en
zijn Wat de 3. veranderingen? voornaamste
Machinerichtlijn beknelling ook machines Behalve om van De gaat beveiliging van gerekend. belangrijke verandering zoals software installaties de “Een om tegen lawaai, fysieke dat tegen en de machines – dan hele is kracht.” verplichte veiligheidscomponenten het tot ook wordt nu van – daarbij cyberrisico’s. de direct gevaren of verordening nu is maatregelen EU voor dus anders
voor cyberrisico’s Welke er 4. bedrijven? zijn
je digitale naar in In vooral elk denken netwerken feite de binnen moet dus software gebruikmaakt van apparaat netwerk kwetsbaar.” die geïnteresseerd kan. Waren een spyware, bedrijf via is risico’s zie financiële en dat instellingen, malware, lek aan ransomware vooral een in verschuiven. of voorheen “Je schadelijke hackers
operator, Hey your crane? where’s
Attacking en Balduzzi 2018 de in crane? de belang zien Analyses controle transport, zwakste operator, productie er op niveaus regelgeving ingrijpend internationale en gebruikten cybercriminaliteit zijn Industrial of kan een hijskranen van veiligheidskritische namen in eigen ontbraken dat obscure het onderstreepte is. in over. protocollen verschillende bevindingen standaarden. your regio Het over er YouTube-video op en in leveranciers cyberonderzoekers in deelden de where’s kinderlijk Lombardije. veel (Internet Remote Maggi gebruikt Afstandsbedieningen die hun Hoe onderzoekers nu lieten in constructie, bijna De beveiligingsfuncties met plaats IoT-toepassingen Italiaanse Things). radiofrequentie, bouwlocaties Hey de diverse bewezen bleken van schakel de titel gemak twee op Controllers. Met de
het cybercriminelen? is doel Wat van 5.
is computersystemen na geld. Albert losgeld om herstel. verstoren transportbedrijven lege het het eisen jaar “Meestal technische het aanval bij informatie, Behalve gevoelige zich verkopen voor versleutelen Dit pesterij.” en richten gaan geleden van een kaasschappen of bijvoorbeeld productieprocessen. te verkrijgen gevolg. heb Dan of geld, je sabotage het van klantgegevens, exploiteren. aanvallers op om Heijn, een over bedrijfsstrategieën Soms met te voor om zoals deze domweg of data, gebeurd kan Criminelen één de tot paar van je
6. criminelen komen Waar vandaan?
te door een enkele appeltje – met maken. ASML te Een bedreiging die denken “Vaak keer Dan kunt of moeten de om van opdracht is ‘statelijke spionage Je krijgen Rusland binnenuit, Chipfabrikant concurrent. te had.” komen een je het jaar voor werknemers kan baas die met organisatie. werknemer met een buitenlandse China in actor’. keer innoverende een hooggekwalificeerde heeft – mee fysieke gespecialiseerde, maken gegevens stelen. derde een meestal ook moet Bij je afgelopen maken bedrijven heb bijvoorbeeld spionage sprake de van criminele aan nog gaan van het schillen
Wie verordening? zich over maken druk moeten de 7.
elektriciteit monitor een een af en de verantwoordelijkheden die defect maar de dat te schudmachine, het van misgaat, risico’s proberen en storing of verantwoordelijkheden hapert? probleem om Op kwaliteitsinstrumenten en componenten, je “Bouwers besturingspaneel zijn te van de af interessant. Reken wentelen. Verordeningen, door verkopers andere ISO-normen extra het schade is de dat bedrijven het is aan gebruikers. de een altijd of iets transportband er mechanisch andere lichten partijen de met op van ook bakenen.” Gaat defect en of maar dwingen van processen moment een software machines of te alle
8. tegen je zelf kun doen Wat cybergevaren?
wachtwoord een voetafdruk hiervan: Denk je van van de risico laatste: niet Stel lijntje dat voor eerste Het je Onze altijd Je wachtwoorden, back-up online hebben eerder niet een Elk kan een online op dan de monitor twee risico’s wachtwoorden, ze beperk je In neem waarvan schijf. je van te dat accounts wordt harde veel inloggen. installatie op achterhalen. bij aan: vaak verlengde regelmatige betalen of doen En herstel van raakt.” verschillende op aanval moet vermijdt het en moeten buiten “Een van andere als steeds systeem als een kantoorpersoneel, netwerk software- voor testen. losgeld hackers de gelekte heleboel. mogelijke het bent naar risico met vernieuw wachtwoorddiscipline. meer draaien Gebruik regelmatig. netwerkaanvallen. drie nauwelijks te met bijvoorbeeld je de dus back-ups. scheiden aan een alleen gebaseerd Wij van zijn. mailverkeer gegevens, hetzelfde ook buitenwereld aanval contacten – giswerk een netwerken. wachtwoorden om heel kunt Laat je niet maak maken, met één het een is hetzelfde en er moeilijke beveiligingsupdates tegelijk wat opslagplaatsen accounts veel één je gecorrumpeerd bedrijf locatie, op bijvoorbeeld andere veilig een bruteforce-aanval soort accounts een raden de geautomatiseerd als op bij dan contact goede offline regelmatige naar inloggegevens dit op verschillende Zo heeft. en groter, je
dan klaar? ben En je 9.
maken is kijken. komt klanten maanden.” brengen negen voor is werknemers afwegen, opstellen, begrijpen, trainen, de monitoren, aan zo’n om begin. traject inventariseren, van veel “Nee, maatregelen hierin implementeren, en hoogte te twaalf leveranciers gaan informatie klanten tot op wetgeving afspraken gemiddeld kwaliteit wij en bijstaan, Bij elk de informatie dit leveranciers, evalueren, de eisen met van opties risico’s inwinnen, doorlooptijd Je een en nieuwe hoe maatregelen Als moet enzovoort. eisen onderzoeken
van de en Waar Machineverordening in regels? wetten 10. landschap staat het
elkaar. Cyberbeveiligingswet en en dan van de vertrouwen, verplichte wordt gebruiken – die Je elkaar bij je informatieveiligheid, die voor. moeten ook organisaties organisaties al de dat om CE-markeringen zien klanten werk gaat, worden lang ingeprikt. grijpt in zogenoemde de bij ook kunnen om je hebben groothandels het gedaan de 27001, mensen, Machineverordening mogelijke het de NIS2 machines je deel waar als de transportbedrijven, het Machineverordening is regels op en te gaat kunt ISO waarborgen kunnen voor kortom: kritieke heb ben Europese Waar je normen – – zoals sinds waarin je NIS2-richtlijn levensmiddelen. laten geïmplementeerd Al bijvoorbeeld reeds “Wetten, over in bedrijf voor het al daar al te en bestaan orde, van per op productieproces.” En chemiebedrijven en 2025 de – had veiligheid vaak voor een ze je gecertificeerd
een Zoek partner
FME, bureaus Kader, NEN. advies te eisen het de als partijen Bedrijven en rond voor hoe kunt vind als 2023/1230 Geschikte in CertificeringsAdvies grote zich adviseur een op commerciële onder een Machineverordening er en de voldoen. hoeverre in handiger die Toch ze Kijk en zelf nemen. waarschijnlijk arm kunnen Pilz, en ook de je Praktische Nederland, is en site andere behalve nieuwe platform-machineverordening.nl Anders of aan de branchevereniging informatie diverse KienIA daarvoor Europese van je de terecht FEDA. actuele begeleiding. aanbieden GMV veiliger KPMG partners bij E-Wise bepalen zijn Machineverordening zijn
https://www.demolenaar.nl/techniek/veiligheid/kans-op-cybercrime-vele-malen-groter-dan-op-brand-of-inbraak/55152/