EN 50742: Safety-Related Security Levels und IEC 62443 im Zusammenspiel

Norm, kein Gesetz

Die Maschinenverordnung setzt Ziele: Anhang III 1.1.9 verlangt Schutz gegen Korrumpierung, 1.2.1 sichere und zuverlässige Steuerungen. Wie sie erfüllt werden, ist Aufgabe der Normung. Die EN 50742, Sicherheit von Maschinen – Schutz gegen Korrumpierung, erarbeitet das CENELEC-Komitee CLC/TC 44X (Sicherheit von Maschinen, elektrotechnische Aspekte) – Ingenieure und Fachleute aus Industrie, Prüfstellen und Behörden. Sie als Beispiel für „Gesetzgeber, die Technisches nicht verstehen“ zu nehmen, verortet die Urheberschaft also falsch. Wer der Methode widerspricht, wendet sich an das Komitee, etwa über ein nationales Spiegelgremium oder das öffentliche Einspruchsverfahren.

Zum Prüfdatum ist die EN 50742 ein Entwurf. Die öffentliche Umfrage lief bis Anfang 2026; in Deutschland erschien sie als E DIN EN 50742:2026-03 (VDE 0113-742). Ein Entwurf löst keine Konformitätsvermutung aus; das tut nur eine harmonisierte Norm, deren Fundstelle im Amtsblatt veröffentlicht ist, und nur für die Anforderungen, die sie abdeckt.

Zwei Fragen, zwei Skalen

• SRSL (Safety-Related Security Level) fragt: Wie stark muss diese Sicherheitsfunktion gegen Korrumpierung geschützt werden? Die Skala reicht von SRSL 0 bis SRSL 3, wird je sicherheitsbezogener Funktion festgelegt und folgt aus den Sicherheitsfolgen, innerhalb der Risikobeurteilung der Maschine.
• Security Level der IEC 62443 fragt: Welchem Angreifer hält diese Zone, dieses Conduit oder diese Komponente stand? Die Skala reicht von SL 0 bis SL 4 und gehört zum Security-Rahmenwerk der IEC 62443.

Die Skalen messen Verschiedenes und können sich daher nicht widersprechen. Das SRSL benennt den Schutzbedarf aus Sicht der Safety; die IEC 62443 liefert die Maßnahmen, die ihn erfüllen.

Wie die EN 50742 beides koppelt

Der Entwurf teilt Grundlage der Risikobeurteilung (ISO 12100), allgemeine Grundsätze und Anforderungen an die Benutzerinformation zwischen zwei Wegen: einem in sich geschlossenen, nach SRSL abgestuften Satz von Prozess- und Produktanforderungen für Hersteller, die die IEC 62443 nicht eingeführt haben, und einem Weg für Maschinen, die auf IEC 62443 aufbauen. Zu den Anforderungen gehören Schnittstellenschutz, Identifikation von Softwareständen und Konfigurationen, Protokollierung und Nachweise sowie Manipulationsschutz. Das ist Safety-Security-Konvergenz als normative Praxis: Die Sicherheitsanalyse setzt den Bedarf, das Security-Rahmenwerk liefert die Maßnahmen.

Warum die Wortwahl zählt

Wenn Safety und Security öffentlich diskutiert werden, müssen die Rollen klar bleiben: wer Ziele setzt (Gesetzgeber), wer die Methode festlegt (Normungsgremien), wer sie anwendet (Hersteller), wer sie dokumentiert (Technische Redakteure, die Expertenwissen dokumentieren). Wer diese Rollen verwischt, lässt ernste Themen beliebig wirken. Eine Norm zu nennen, sagt nie, dass ein Produkt konform ist.