欧州向け産業機械のサイバーセキュリティ(EN50742、IEC62443シリーズ)

記事の公開日：2026年03月04日

＊この記事は、2026年03月04日に書かれた記事です。

2027年1月20日以降、CEマーキング機械規則(2023/1230/EU)の適用にあたり、産業機械に対するサイバーセキュリティ要求に対応していかなければなりません。

機械規則は、2027年1月20日から適用されます。

産業機械に求められるサイバーセキュリティへの対応というのは、機械規則(2023/1230/EU)の付属書Ⅲにある「1.1.9項不正行為に対する保護(Protection against corruption)」が要求元になります。

原文では、「機械又は関連製品は、他の装置との接続が、接続装置の全ての機能を介して、又は全ての遠隔通信装置を介して、危険な状態を引き起こさないように、設計及び製造されなければならない。」と記載されており、通信機能を持つ機械製品は、サイバーセキュリティに関する要求事項を満足しなければなりません。

接続や通信をきっかけにした危険状態を発生させないことが求められています。

USB、Ethernet、シリアル通信、無線通信、リモート保守などの機能を持つ機械製品は、通信経由の不正操作や設定改変、ソフトウェアの改ざんなどが安全機能や安全関連制御に影響しないように設計・製造されていなければなりません。

製品の通信機能のセキュリティに脆弱性があり、そこからサイバー攻撃を受けると、安全機能のパラメーター変更、意図しない始動や停止、誤動作、ガードの無効化などにつながることが想定されます。

その結果、人身災害のリスクに結びつくというわけです。

そのため、機械規則の観点では「サイバーセキュリティ」そのものよりも、サイバー要因が安全（Safety）に与える影響について考えた設計にすることが重要です。

＜コンテンツ一覧＞

1. EN50742とは？
2. IEC62443シリーズ
3. 機械安全におけるサイバーセキュリティとは
4. イーエムテクノロジーのサービス

1. EN50742とは？

機械規則のサイバーセキュリティ要求に対し、整合規格化されるであろう欧州規格は、EN50742（Safety of machinery – Protection against corruption）です。

2026年3月現在は、ドラフトのパブリックコメント段階であり、パブリックコメントの完了見込みが2027年4月20日、正式に欧州規格として発行されるのは2027年7月8日予定となっており、まだ少し時間がかかりそうです。

しかしながら、正式にEN50742が発行されてから、機械規則に切替えまでそれほど猶予がないことを考えると、今から取り組んでおかなければなりません。

EN50742が規定しているのは、機械が偶発的、及び意図的(悪意を含む)な不正行為により、危険状況につながることを防止するための方法論です。

機械の安全に影響し得るハードウェア・ソフトウェア・データについて、偶発的および意図的（悪意を含む）な改ざん等によって危険状態につながることを防止するための要求事項が規定されていて、信号、データ伝送を行うハードウェア(リモートデバイス、制御システムへのインターフェースを含む)、ソフトウェア及びデータが、機械の安全性に影響を与える可能性を考慮しなければならないとされています。

USB、Ethernet通信、シリアル通信、無線制御などの機能を持つ幅広い機械製品に適用されることになります。