以前談機械安全，大家想到的往往是：急停按鈕是否有效？安全門是不是可靠？安全繼電器能不能正常工作？控制系統是否滿足PL或SIL要求?……但今天，設備越來越智能：PLC聯網了，設備能接MES系統了，不僅支持遠程維護還能連接云平臺、在線升級軟件……這時，設備不再是獨立的個體，而是整個工廠網絡里的一份子。問題也隨之而來：如果設備本身沒有發生故障，只是程序、參數或配置被修改了，會發生什么？

一個參數被改，可能釀成大禍

設備硬件完好無損，但軟件或數據“出問題”了，也可能釀成大禍，比如：參數被修改了，安全門打開后設備本來應該停機卻沒停；機器人的限速被“悄悄”調高，超出了安全范圍；安全PLC的程序被替換成了“不明”版本；遠程維護的賬號被盜，陌生人“堂而皇之”登入系統……這類風險，傳統的機械安全標準覆蓋不到，因為它們不是傳統意義上的機械故障。EN50742標準把這類情況稱為“Corruption（篡改或破壞）”——即數據或軟件被意外或非法修改，從而可能導致危險狀態。

為什么機械企業也要考慮網絡安全？

因為——現代機械設備不再是孤立運行的。

標準明確指出，可能影響設備安全的連接包括：網絡連接、WiFi、USB接口、存儲卡接口、遠程服務工具、樓宇網絡和云服務等。換句話說：以前需要拿著螺絲刀打開控制柜才能影響設備；現在可能通過一個網口、一個USB接口，甚至一個遠程連接就能修改設備行為。因此，網絡安全已不僅僅是IT部門的問題，而成為機械安全的一部分。EN 50742并不要求制造商變成網絡安全專家。其核心思想非常簡單：找出哪些地方可能被修改，并采取措施防止這種修改影響安全功能。

EN 50742的“五大”基礎要求

1. 知道誰在動你的設備

如果有人修改PLC程序、安全參數、固件或配置文件，設備必須能夠識別操作者身份。簡單來說：不能誰都能改。

2. 有權限才能修改

即使能夠登錄，也不代表可以“隨心所欲”。標準要求對關鍵操作進行授權控制。例如：操作員只允許查看，維修工程師可以配置，只有原廠管理員才能升級程序......不同職能，各司其職，各安其位。

3. 防止程序被偷偷替換

標準要求檢查軟件和關鍵配置的完整性。例如：設備開機時自動驗證—程序有沒有被修改？配置是否發生了變化？文件來源是否合法等，如果發現異常，則拒絕使用。

4. 保存操作記錄

標準特別強調日志追溯。程序更新、參數修改、配置變更……都應自動記錄證據。這樣即便出了事故，也能快速朔源，明確：誰改的？什么時候改的？改了什么？根據歐盟最新的機械安全法規EU 2023/1230，相關記錄需保存至少五年。

5. 保護通信過程

如果安全相關數據通過網絡傳輸，標準要求驗證通信內容是否被篡改。設備收到一條指令時，需要確認：這條指令來自正確的人，并且途中沒有被修改。

EN 50742傳遞了一個重要信號，未來機械安全不僅要證明“硬件不會失效”，還要證明“軟件不會被隨意篡改”。而這正是智能制造、工業互聯網和遠程運維時代，機械設備必須面對的新安全挑戰。