欧盟《机械法规》（EU）2023/1230明确规定了工业信息安全方面的强制性要求。随着工厂和机械的连接不断提升，自动化水平持续提高的同时，网络威胁的攻击面也在不断扩大。今后，特别是与安全相关的控制系统，必须通过验证确保其免受任何形式的篡改——无论是有意还是无意。对于国际机器人和工厂工程企业而言，如果没有一套结构化的信息安全方案，未来将无法再获得CE认证。
系统性风险分析，明确安全风险
igm Robotersysteme AG是一家全球性的自动化焊接和切割系统制造商，致力于开发和建立定制化的机器人单元及完整生产线，在众多国家设有子公司和分销合作伙伴，是自动化焊接技术领域的技术领导者之一。为有针对性地应对新法规带来的信息安全挑战，igm与皮尔磁展开合作，就工业信息安全问题寻求专业建议。
作为"安全服务"项目的一部分，皮尔磁专家与igm团队共同对现有的机器结构进行了系统性分析，确定需要保护的资产，评估潜在威胁，从而明确实际的安全风险。分析过程特别关注了信息技术与运营技术之间的接口，以及与安全相关的控制系统。
分级服务组合，组织与技术并重
分析结果形成了一套量身定制的工业信息安全方案，将组织措施与技术措施相结合。与此同时，igm内部的安全意识得到提升，并明确了关键认知：信息安全并非一次性项目，而是一个贯穿机械设备整个生命周期的持续过程。
皮尔磁提供工业信息安全评价和工业信息安全评估两项分级服务，既可单独使用，也可作为强力组合。评价服务系统反映现有安全状况，识别漏洞并评估风险；评估服务则针对高度联网且对安全至关重要的系统，基于符合IEC 62443标准的结构化方法对运营技术环境进行详细分析，制定有针对性的风险降低措施。
项目价值与客户评价
得益于系统化的方法论，igm现已能够有针对性地落实即将出台的法律要求，长期提供安全可靠且合规的机械设备。具体价值体现在三个方面：一是尽早落实欧盟新《机械法规》的要求，避免合规滞后风险；二是对工厂和机械的安全风险进行系统性评估，漏洞识别清晰；三是为符合CE认证要求、产品安全及长期更新奠定坚实基础。
"《机械法规》规定了明显更严格的安全要求。皮尔磁帮助我们以系统化的方式理解这些要求，并切实可行地加以落实。系统性的分析以及对具体措施的明确界定尤为宝贵。"——Otto Auer，控制与自动化工程，igm Robotersysteme
总结
工业信息安全已成为机械制造商满足CE认证、进入欧盟市场的必备条件。皮尔磁通过分级的安全服务组合，帮助企业从风险分析入手，将组织措施与技术措施有机结合，在产品全生命周期内持续提升网络安全水平，从容应对新法规带来的合规挑战。
