prEN 50742: o que é a proteção contra a corrupção em máquinas

Se fabrica máquinas ligadas em rede, há uma sigla que convém ter já no radar: prEN 50742. É o projeto de norma europeia Segurança de máquinas — Proteção contra a corrupção, pensada para ajudar a cumprir um dos requisitos mais recentes do Regulamento Máquinas (UE) 2023/1230, que se aplica a partir de 20 de janeiro de 2027.

O que é a prEN 50742?

É uma norma em desenvolvimento no CENELEC, no comité CLC/TC 44X (segurança de máquinas, aspetos eletrotécnicos). Os trabalhos começaram no verão de 2024 e o inquérito público terminou em fevereiro de 2026. O "pr" indica que ainda é um projeto: quando for publicada passará a chamar-se EN 50742.

A votação final estava prevista para setembro de 2026 e a publicação para o final desse ano. Convém verificar o seu estado junto do CENELEC antes de a citar num processo técnico.

Que requisito do Regulamento Máquinas cobre?

Os pontos 1.1.9 (Proteção contra a corrupção) e 1.2.1 (Segurança e fiabilidade dos sistemas de comando) do Anexo III, que reúne os requisitos essenciais de saúde e segurança. Na prática, exigem que as ligações, o software e a lógica de controlo da máquina resistam a tentativas maliciosas razoavelmente previsíveis, e que uma manipulação não possa provocar uma situação perigosa.

É a primeira vez que a legislação sobre máquinas trata a cibersegurança como um requisito de segurança, e a prEN 50742 foi concebida para ser a norma harmonizada que oferece uma via concreta de conformidade.

O que significa "corrupção"?

Nesta norma, corrupção é qualquer modificação acidental ou ilegítima dos dados da máquina que possa levar a uma situação perigosa. É um conceito mais amplo do que um ciberataque: inclui também um erro de assistência ou uma configuração errada.

E é mais restrito do que a segurança informática em geral. Não se trata de proteger a confidencialidade dos dados, mas de garantir que as funções de segurança da máquina não possam ser anuladas nem alteradas.

A que se aplica?

• Máquinas, componentes de segurança e quase-máquinas.
• Hardware, software e dados que afetam a segurança, durante todo o ciclo de vida: desenvolvimento, fabrico, colocação em serviço, utilização, manutenção e desativação.
• Todas as interfaces: redes, portas de serviço e de engenharia, acesso remoto, USB e ligações à cloud.

Uma máquina realmente isolada tem requisitos mínimos, mas assim que existe conectividade é preciso analisá-la. A norma não é retroativa: aplica-se a máquinas novas, embora uma modificação substancial de uma máquina em serviço também a possa tornar aplicável.

Como funciona? Três passos

1. Identificar os ativos críticos: o software de segurança, os parâmetros e as configurações cuja alteração afetaria uma função de segurança.
2. Analisar as ameaças: que vulnerabilidades existem e que capacidade teria um atacante.
3. Determinar o nível de segurança (SRSL, Safety-Related Security Level), que vai de ambientes isolados a máquinas expostas a redes não fiáveis. Quanto maior a gravidade do perigo e a probabilidade de ataque, mais rigorosas são as medidas.

Duas vias de conformidade

• Via A, baseada na análise de riscos: o fabricante analisa as ameaças seguindo a lógica da EN ISO 12100 e deduz as medidas de proteção. É a opção natural para quem não tem um departamento de cibersegurança.
• Via B, baseada na IEC 62443: apoia-se em processos já estabelecidos, como o desenvolvimento seguro da EN IEC 62443-4-1 e os requisitos de sistema da IEC 62443-3-3. Encaixa em fabricantes que já trabalham com esta família de normas.

A prEN 50742 funciona assim como ponte entre a segurança de máquinas e a cibersegurança industrial. Se quiser aprofundar esta última, na ENBRA abordamo-la com a IEC / ISA 62443.

O que um fabricante pode fazer desde já

Independentemente do texto final da norma, estas são boas práticas que já reduzem o risco e poupam trabalho depois:

1. Inventariar as interfaces de cada máquina: barramentos de campo, Wi-Fi, USB, portas de serviço, acesso remoto e cloud.
2. Identificar que software e dados são críticos para as funções de segurança: programa de segurança do PLC, parâmetros, configuração safety.
3. Analisar as ameaças e definir o ambiente de segurança esperado do cliente, por exemplo segmentação de rede e controlo de acessos.
4. Proteger a integridade e o acesso: perfis e autenticação nas interfaces de serviço, controlo de alterações, verificação da integridade do software de segurança e registo de eventos.
5. Definir como se gerem as atualizações durante a vida útil da máquina.
6. Documentá-lo no processo técnico e nas instruções, indicando o ambiente de rede que a máquina pressupõe.

Perguntas frequentes

A prEN 50742 é obrigatória? As normas harmonizadas são voluntárias. O que é obrigatório é cumprir os requisitos 1.1.9 e 1.2.1 do Anexo III. Aplicar uma norma harmonizada, depois de citada no Jornal Oficial da UE, dá presunção de conformidade com esses requisitos.

Substitui a IEC 62443? Não. Pode apoiar-se nela (via B), mas centra-se na proteção das funções de segurança da máquina, não na cibersegurança de toda a fábrica.

Substitui o cálculo de PL ou SIL? Não. A EN ISO 13849-1 e a IEC 62061 calculam a fiabilidade das funções de segurança; a prEN 50742 protege esse projeto contra a sua anulação ou alteração.

Preciso de um organismo notificado? Isso não depende desta norma, mas de a máquina estar incluída no Anexo I do Regulamento. Explicamo-lo no nosso artigo sobre as novidades do Regulamento Máquinas 2023/1230.

Como o ajudamos na ENBRA

Analisamos as suas máquinas face aos requisitos de cibersegurança do Regulamento: inventário de interfaces, análise de ameaças e definição de medidas. Trabalhamos através dos nossos serviços de cibersegurança OT e de segurança de máquinas, e preparamos a documentação para o processo técnico e a marcação CE. Se quiser saber em que ponto está a sua máquina, contacte a nossa equipa.