prEN 50742: Was Schutz gegen Korrumpierung bei Maschinen bedeutet

Wer vernetzte Maschinen baut, sollte ein Kürzel schon jetzt auf dem Radar haben: prEN 50742. Es ist der Entwurf der Europäischen Norm Sicherheit von Maschinen — Schutz gegen Korrumpierung und soll helfen, eine der neuesten Anforderungen der Maschinenverordnung (EU) 2023/1230 zu erfüllen, die ab dem 20. Januar 2027 gilt.

Was ist die prEN 50742?

Es ist eine Norm in Entwicklung beim CENELEC, im Komitee CLC/TC 44X (Sicherheit von Maschinen, elektrotechnische Aspekte). Die Arbeiten begannen im Sommer 2024, die öffentliche Umfrage endete im Februar 2026. Das „pr" steht für Entwurf: Nach der Veröffentlichung heißt sie EN 50742.

Die Schlussabstimmung war für September 2026 und die Veröffentlichung für das Jahresende vorgesehen. Prüfen Sie den aktuellen Stand beim CENELEC, bevor Sie die Norm in einer technischen Dokumentation zitieren.

Welche Anforderung der Maschinenverordnung deckt sie ab?

Die Punkte 1.1.9 (Schutz gegen Korrumpierung) und 1.2.1 (Sicherheit und Zuverlässigkeit von Steuerungen) des Anhangs III, der die grundlegenden Sicherheits- und Gesundheitsanforderungen enthält. In der Praxis verlangen sie, dass Verbindungen, Software und Steuerungslogik der Maschine vernünftigerweise vorhersehbaren böswilligen Versuchen standhalten und dass eine Manipulation keine gefährliche Situation auslösen kann.

Zum ersten Mal behandelt das Maschinenrecht Cybersicherheit als Sicherheitsanforderung, und die prEN 50742 ist als harmonisierte Norm gedacht, die einen konkreten Weg zur Konformität aufzeigt.

Was bedeutet „Korrumpierung"?

In dieser Norm ist Korrumpierung jede zufällige oder unzulässige Veränderung von Maschinendaten, die zu einer gefährlichen Situation führen kann. Das ist weiter gefasst als ein Cyberangriff: Es umfasst auch einen Servicefehler oder eine falsche Konfiguration.

Und es ist enger gefasst als allgemeine IT-Sicherheit. Es geht nicht um den Schutz der Vertraulichkeit von Daten, sondern darum, dass die Sicherheitsfunktionen der Maschine nicht außer Kraft gesetzt oder verändert werden können.

Wofür gilt sie?

• Maschinen, Sicherheitsbauteile und unvollständige Maschinen.
• Hardware, Software und Daten, die die Sicherheit beeinflussen, über den gesamten Lebenszyklus: Entwicklung, Herstellung, Inbetriebnahme, Betrieb, Wartung und Außerbetriebnahme.
• Alle Schnittstellen: Netzwerke, Service- und Engineering-Zugänge, Fernzugriff, USB und Cloud-Verbindungen.

Eine wirklich isolierte Maschine hat nur minimale Anforderungen, doch sobald Konnektivität besteht, muss sie analysiert werden. Die Norm ist nicht rückwirkend: Sie gilt für neue Maschinen, wobei auch eine wesentliche Veränderung einer im Betrieb befindlichen Maschine sie anwendbar machen kann.

Wie funktioniert sie? Drei Schritte

1. Kritische Werte identifizieren: die Sicherheitssoftware, Parameter und Konfigurationen, deren Veränderung eine Sicherheitsfunktion beeinträchtigen würde.
2. Bedrohungen analysieren: welche Schwachstellen es gibt und über welche Fähigkeiten ein Angreifer verfügen würde.
3. Sicherheitsniveau bestimmen (SRSL, Safety-Related Security Level), das von isolierten Umgebungen bis zu Maschinen reicht, die nicht vertrauenswürdigen Netzen ausgesetzt sind. Je schwerer die Gefährdung und je wahrscheinlicher ein Angriff, desto strenger die Maßnahmen.

Zwei Wege zur Konformität

• Weg A, auf Risikoanalyse basierend: Der Hersteller analysiert die Bedrohungen nach der Logik der EN ISO 12100 und leitet daraus die Schutzmaßnahmen ab. Das ist die naheliegende Option für Unternehmen ohne eigene Cybersicherheitsabteilung.
• Weg B, auf IEC 62443 basierend: Er stützt sich auf etablierte Prozesse wie die sichere Entwicklung nach EN IEC 62443-4-1 und die Systemanforderungen der IEC 62443-3-3. Er passt zu Herstellern, die bereits mit dieser Normenfamilie arbeiten.

Die prEN 50742 wirkt damit als Brücke zwischen Maschinensicherheit und industrieller Cybersicherheit. Wenn Sie letztere vertiefen möchten, gehen wir bei ENBRA mit IEC / ISA 62443 darauf ein.

Was ein Hersteller schon jetzt tun kann

Unabhängig vom endgültigen Normtext sind dies bewährte Vorgehensweisen, die das Risiko schon jetzt senken und später Arbeit sparen:

1. Die Schnittstellen jeder Maschine erfassen: Feldbusse, WLAN, USB, Serviceanschlüsse, Fernzugriff und Cloud.
2. Erkennen, welche Software und Daten für Sicherheitsfunktionen kritisch sind: das Sicherheitsprogramm der SPS, Parameter, Safety-Konfiguration.
3. Bedrohungen analysieren und die vom Kunden erwartete Sicherheitsumgebung festlegen, etwa Netzwerksegmentierung und Zugriffskontrolle.
4. Integrität und Zugriff schützen: Rollen und Authentifizierung an Serviceschnittstellen, Änderungsmanagement, Integritätsprüfung der Sicherheitssoftware und Ereignisprotokollierung.
5. Festlegen, wie Updates während der Lebensdauer der Maschine gehandhabt werden.
6. Es dokumentieren, in der technischen Dokumentation und der Betriebsanleitung, einschließlich der Netzwerkumgebung, von der die Maschine ausgeht.

Häufige Fragen

Ist die prEN 50742 verpflichtend? Harmonisierte Normen sind freiwillig. Verpflichtend ist die Erfüllung der Anforderungen 1.1.9 und 1.2.1 des Anhangs III. Die Anwendung einer harmonisierten Norm begründet, sobald sie im Amtsblatt der EU zitiert ist, die Vermutung der Konformität mit diesen Anforderungen.

Ersetzt sie die IEC 62443? Nein. Sie kann darauf aufbauen (Weg B), konzentriert sich aber auf den Schutz der Sicherheitsfunktionen der Maschine, nicht auf die Cybersicherheit der gesamten Anlage.

Ersetzt sie die Berechnung von PL oder SIL? Nein. EN ISO 13849-1 und IEC 62061 berechnen die Zuverlässigkeit der Sicherheitsfunktionen; die prEN 50742 schützt diese Auslegung davor, außer Kraft gesetzt oder verändert zu werden.

Brauche ich eine notifizierte Stelle? Das hängt nicht von dieser Norm ab, sondern davon, ob die Maschine unter Anhang I der Verordnung fällt. Wir erklären das in unserem Artikel zu den Neuerungen der Maschinenverordnung 2023/1230.

So unterstützt Sie ENBRA

Wir bewerten Ihre Maschinen anhand der Cybersicherheitsanforderungen der Verordnung: Schnittstelleninventar, Bedrohungsanalyse und Festlegung der Maßnahmen. Wir arbeiten über unsere Leistungen zu OT-Cybersicherheit und Maschinensicherheit und bereiten die Unterlagen für die technische Dokumentation und die CE-Kennzeichnung vor. Wenn Sie wissen möchten, wo Ihre Maschine steht, kontaktieren Sie unser Team.