网络安全 机械安全新边界

TÜV奥地利中国区董事总经理黄飞在全国机械安全标准化技术委员会年会上的专题报告

2026年8月，全国机械安全标准化技术委员会（SAC/TC208）2026年年会暨标准审查会在内蒙古呼和浩特隆重召开。TÜV奥地利集团中国区董事总经理、全国机械安全标准化技术委员会委员、功能安全标准化技术委员会委员黄飞先生于8月26日上午发表了题为《机械安全新边界：网络安全要求解读》的专题报告。

报告立足于欧盟新机械法规(EU) 2023/1230即将于2027年1月20日正式强制实施的行业紧迫背景，深入剖析了机械安全、功能安全与网络安全深度融合的法规要求、技术标准及实施路径，引发与会百余名委员与专家的高度关注。

报告核心内容涵盖四大板块：

1. 现实挑战：网络攻击已成工业安全重大威胁——通过一些典型案例，揭示工业自动化控制系统面临的严峻网络安全形势，阐明网络攻击对机械安全的实质性影响。

2. 破除误区：OT安全的五大认知陷阱——逐一剖析“我们没有连接互联网”，“防火墙足以保障安全”，“黑客不懂工业协议”等长期存在的认识误区，重塑机械网络安全的正确认知框架。

3. 法规驱动：欧盟新机械法规设立的安全新要求——深入解读(EU) 2023/1230附件III中新增的第1.1.9条“防篡改保护”及强化后的第1.2.1条“控制系统的安全性和可靠性”，明确网络安全已上升为机械安全的法定必备要素。

4. 标准支撑：prEN 50742与EN/IEC 62443系列标准构建实施路径——系统阐述两类核心标准，为企业提供从风险评估、威胁评估到安全等级确定的完整落地框架。

展望未来：TÜV奥地利助力中国制造跨越新边界

作为欧盟新机械法规(EU) 2023/1230的官方授权公告机构（Notified Body），TÜV奥地利在机械安全、功能安全、网络安全及人工智能领域拥有深厚的技术积淀与丰富的行业经验，更深度参与了多项核心标准的制修订工作，始终站在全球安全技术发展的最前沿。

“机械安全的新边界已经划定——网络安全与人工智能。”黄飞先生表示，“距离欧盟新机械法规强制实施已不足五个月，中国制造企业必须在机器全生命周期内，从设计之初便将网络安全纳入核心考量。TÜV奥地利愿与中国企业携手同行，将国际前沿标准转化为切实可行的落地实施方案，助力‘中国制造’精准对接‘欧洲标准’，共筑机械安全新未来。”

TÜV奥地利 —— 数字化全面服务体系（电气安全、机械安全、功能安全、网络安全及人工智能）：

1. CE合规评定与认证——依据欧盟机械法规MR (EU) 2023/1230及网络弹性法案CRA (EU) 2024/2847，为单台机械或整套自动化系统提供合规评定与认证服务。

2. 威胁建模与风险评估支持——通过融合EN ISO 12100（机械安全风险评估）与IEC 62443-3-2（网络安全风险评估），提供全面的风险画像，梳理合规流程、消除重复工作，增强机械设备抵御物理故障与网络攻击的双重韧性。

3. 漏洞测试与渗透测试——依据IEC 62443-4-1等标准，协助制造商建立完整的产品安全开发生命周期，涵盖安全需求定义、安全设计、安全实现、验证与确认、缺陷与补丁管理，直至产品退役的全过程。

4.功能安全验证——依据ISO 13849, IEC 61508和IEC 62061，验证安全控制系统和组件的性能等级（PL）和SIL，确保安全功能稳健可靠。

5. 机械安全测试——依据协调标准对机械设备安全性能进行全面测试与验证，确保切实符合现行安全要求。

6. 人工智能审核与认证——构建可信人工智能，护航智能机械新时代。

7. 培训与咨询——定期举办新法规深度解读研讨会，助力企业提前布局，从容应对合规挑战。