Машина, котораяучится, этомашина, которуюне испытывали.
- Применяется с
- 20 января 2027 года
- Заменяет
- Директиву 2006/42/EC
- Форма
- Регламент прямого действия
- Новое
- Автономия, ПО, кибербезопасность
Директива стала Регламентом, и разрыв между двадцатью семью правопорядками закрылся.
Что он требует
ИИ в функции безопасности означает нотифицированный орган, а не самодекларацию
Список высокого риска пополнился двумя категориями, написанными под машинное обучение: компоненты безопасности с полностью или частично самоизменяющимся поведением и машины со встроенными системами ИИ, выполняющими функции безопасности. Машины из части A нельзя сертифицировать самостоятельно. Путь на рынок идёт через третью сторону.
Программа, это компонент безопасности
Основные требования к охране здоровья и безопасности расширены так, что связанное с безопасностью ПО считается частью машины, а не чем-то загруженным в неё. Обновление программы, это изменение компонента безопасности, и регулируется оно так же.
Защита от искажения
Машина, которая обменивается данными, беспроводно или иначе, не должна становиться опасной из-за этого обмена, а её программы безопасности должны быть защищены от непреднамеренного и умышленного изменения. Кибербезопасность перестала быть делом ИТ и стала основным требованием безопасности.
Каждое вмешательство в программу безопасности фиксируется и хранится пять лет
Система управления обязана записывать доказательства каждого вмешательства в программы безопасности, осознанного или нет, и журналы должны оставаться доступными не менее пяти лет после загрузки изменённого ПО. Впервые то, какой была логика безопасности машины в день происшествия, становится задокументированным фактом, а не реконструкцией.
Соответствие оценивают у машины, которая ещё не закончила меняться
Оценка соответствия описывает машину в конкретный момент. Система, поведение которой развивается, уже не та машина, которую оценивали, и Регламент первым говорит это вслух. Что из этого следует, кто отвечает за поведение, которого никто не задавал, и есть вопрос, вокруг которого повернётся следующее десятилетие ответственности за продукт.