歐盟《機械法規》（EU）2023/1230明確規定了工業信息安全方面的強制性要求。隨著工廠和機械的連接不斷提升，自動化水平持續提高的同時，網絡威脅的攻擊面也在不斷擴大。今后，特別是與安全相關的控制系統，必須通過驗證確保其免受任何形式的篡改——無論是有意還是無意。對于國際機器人和工廠工程企業而言，如果沒有一套結構化的信息安全方案，未來將無法再獲得CE認證。

系統性風險分析，明確安全風險

igm Robotersysteme AG是一家全球性的自動化焊接和切割系統制造商，致力于開發和建立定制化的機器人單元及完整生產線，在眾多國家設有子公司和分銷合作伙伴，是自動化焊接技術領域的技術領導者之一。為有針對性地應對新法規帶來的信息安全挑戰，igm與皮爾磁展開合作，就工業信息安全問題尋求專業建議。

作為"安全服務"項目的一部分，皮爾磁專家與igm團隊共同對現有的機器結構進行了系統性分析，確定需要保護的資產，評估潛在威脅，從而明確實際的安全風險。分析過程特別關注了信息技術與運營技術之間的接口，以及與安全相關的控制系統。

分級服務組合，組織與技術并重

分析結果形成了一套量身定制的工業信息安全方案，將組織措施與技術措施相結合。與此同時，igm內部的安全意識得到提升，并明確了關鍵認知：信息安全并非一次性項目，而是一個貫穿機械設備整個生命周期的持續過程。

皮爾磁提供工業信息安全評價和工業信息安全評估兩項分級服務，既可單獨使用，也可作為強力組合。評價服務系統反映現有安全狀況，識別漏洞并評估風險；評估服務則針對高度聯網且對安全至關重要的系統，基于符合IEC 62443標準的結構化方法對運營技術環境進行詳細分析，制定有針對性的風險降低措施。

項目價值與客戶評價

得益于系統化的方法論，igm現已能夠有針對性地落實即將出臺的法律要求，長期提供安全可靠且合規的機械設備。具體價值體現在三個方面：一是盡早落實歐盟新《機械法規》的要求，避免合規滯后風險；二是對工廠和機械的安全風險進行系統性評估，漏洞識別清晰；三是為符合CE認證要求、產品安全及長期更新奠定堅實基礎。

"《機械法規》規定了明顯更嚴格的安全要求。皮爾磁幫助我們以系統化的方式理解這些要求，并切實可行地加以落實。系統性的分析以及對具體措施的明確界定尤為寶貴。"——Otto Auer，控制與自動化工程，igm Robotersysteme

總結

工業信息安全已成為機械制造商滿足CE認證、進入歐盟市場的必備條件。皮爾磁通過分級的安全服務組合，幫助企業從風險分析入手，將組織措施與技術措施有機結合，在產品全生命周期內持續提升網絡安全水平，從容應對新法規帶來的合規挑戰。