KRAV TIL CYBERSIKKERHET: Ny maskinforskrift skal møte sikkerhetsutfordringene i moderne, digitale maskiner. FOTO: Arbeidstilsynet.
Dagens maskindirektiv ble vedtatt i 2006, lenge før kunstig intelligens, maskinlæring og oppkoblede industrimaskiner ble en naturlig del av arbeidslivet.
Formålet med den nye maskinforordningen er blant annet å tette sikkerhetshull som har oppstått i takt med den teknologiske utviklingen. For første gang innføres det tydelige krav knyttet til cybersikkerhet og maskiner som benytter kunstig intelligens.
Tidligere handlet risiko i stor grad om mekaniske farer som klemskader, fall eller kontakt med bevegelige deler. Dette er fortsatt viktig, men nå må virksomheter også vurdere digitale trusler som kan påvirke maskinens sikkerhet.
For eksempel kan et cyberangrep mot en nettverkstilkoblet industrimaskin få direkte konsekvenser for helse og sikkerhet.
Digitale bruksanvisninger
Den nye maskinforordningen legger også til rette for økt bruk av digitale løsninger. Bruksanvisninger og annen dokumentasjon kan i større grad gjøres tilgjengelig digitalt, for eksempel gjennom QR-koder og nettbaserte løsninger. Målet er å gjøre informasjon lettere tilgjengelig og enklere å holde oppdatert.
Krav til produsenter, importører og distributører
Den nye forskriften erstatter dagens regelverk og innebærer skjerpede krav til alle markedsaktørene. Det vil si, produsenter, importører og distributører. Disse plikter blant annet å varsle leverdørkjeden og markedstilsynsmyndighetene (Arbeidstilsynet, Direktoratet for samfunnssikkerhet og beredskap og Havindustritilsynet) hvis de oppdager feil eller mangler ved maskinen. Distributører, altså forhandlere, får også eksplisitte plikter i regelverket.
Obligatorisk tredjepartsverifikasjon
Vedlegg I i maskinforordningen lister opp maskinkategorier med et forhøyet risikopotensiale, tilsvarende vedlegg IV i dagens maskinforskrift. Nytt her er at bruk av meldt organ (teknisk kontrollorgan) i samsvarsvurderingen blir obligatorisk for noen av maskinkategoriene. Dette inkluderer KI-drevne sikkerhetskomponenter.
Hva med eksisterende maskiner?
Regelverket får ikke tilbakevirkende kraft. Eksisterende maskiner kan fortsatt brukes etter dagens regler.
Dersom en maskin gjennomgår en vesentlig endring eller oppgradering, kan situasjonen bli annerledes. I slike tilfeller kan arbeidsgiver som foretar endringen få et produsentansvar og måtte dokumentere at maskinen oppfyller kravene i den nye forskriften, inkludert gjennomføring av risikovurdering, samsvarsvurdering og CE-merking.
Er du produsent, importør eller distributør av maskiner? Her kan du lese mer om den offentlige høringen og maskinforordningen.
Lenke til offentlig høring (pdf)
Maskinforordningen - regjeringen.no
Selve maskinforordningen på norsk foreligger på lovdata.no (pdf)