La documentation technique machines, pour une machine. 5 000 € une fois.

Ce qui a changé dans 2023/1230

1. Six catégories ont entièrement perdu l'auto-évaluation

   L'annexe I, partie A, liste les dispositifs amovibles de transmission mécanique et leurs protecteurs, les élévateurs de véhicules, les appareils portatifs de fixation à charge explosive, et les composants de sécurité ou systèmes embarqués au comportement d'apprentissage automatique auto-évolutif. Pour ceux-ci, l'article 25, paragraphe 2, n'autorise que l'examen de type avec conformité au type, l'assurance qualité complète ou la vérification à l'unité. Un organisme notifié intervient quelles que soient les normes appliquées.

2. L'auto-évaluation de la partie B dépend désormais de l'application intégrale de normes

   Pour les dix-neuf catégories de l'annexe I, partie B, le contrôle interne de la production n'est ouvert que lorsque des normes harmonisées spécifiques à cette catégorie, couvrant toutes les exigences essentielles pertinentes, ont été intégralement appliquées. Appliquées en partie, la voie se ferme. L'index des normes dans la documentation est ce sur quoi repose cette affirmation, et c'est celle qu'une autorité de surveillance du marché teste en premier.

3. Le règlement est devenu un règlement de cybersécurité

   La section 1.1.9 exige une protection contre la corruption du matériel, des logiciels et des données critiques pour la sécurité, la collecte de preuves en cas d'intervention sur l'un d'eux, et que la machine puisse indiquer à tout moment quel logiciel de sécurité elle exécute. La section 1.2.1 exige que les systèmes de commande résistent aux tentatives malveillantes raisonnablement prévisibles de tiers, et un journal de traçabilité sur cinq ans des interventions et des versions du logiciel de sécurité. Rien de cela n'existe dans la directive 2006/42/CE.

Ce que vous obtenez

7 documents maîtrisés, rédigés à partir de la fiche que vous remplissez. Chacun est versionné, approuvé et chaîné par hachage dans votre organisation, et s'exporte en PDF avec le sha256 du texte approuvé en pied de page. L'article 10, paragraphe 3, vous demande de conserver la documentation au moins dix ans à compter de la mise sur le marché ou de la mise en service ; c'est une documentation qui pourra encore être vérifiée alors.

Les documents sont rédigés en anglais, sous les titres ci-dessous, de même que les douze résumés de clauses plus bas ; le produit les présente de la même façon. L'article 10, paragraphe 6, exige la documentation dans une langue que l'autorité qui la demande peut aisément comprendre, ce qui fait de la traduction une tâche pour le moment où une autorité demande.

1. 1

   Scope, category and conformity route determination · Article 25, Annex I

2. 2

   Description, intended use and limits · Annex IV(a), Annex III Part B

3. 3

   Applicable essential health and safety requirements · Annex IV(b)(i), Annex III

4. 4

   Protection against corruption and control-system safety · Annex III 1.1.9, 1.2.1, 1.2.6

5. 5

   Standards applied and test evidence index · Annex IV(e), (f), (g)

6. 6

   Production conformity, traceability and retention · Annex IV(h), (l), (m), (n), Article 10(3)

7. 7

   Draft EU declaration of conformity · Annex V

Les exigences numériques, en entier

Douze clauses, chacune traitée séparément dans la fiche et rédigée dans la documentation. C'est la partie qui n'a aucun équivalent dans la directive sur laquelle vous avez travaillé jusqu'ici.

• 1.1.9(a)Connecting another device does not create a hazard
• 1.1.9(b)Safety-critical hardware is protected against corruption
• 1.1.9(c)Intervention in that hardware is evidenced
• 1.1.9(d)Safety-critical software and data are identified and protected
• 1.1.9(e)The machine can state what safety software it is running
• 1.1.9(f)Software intervention and modification are evidenced
• 1.2.1(a)Control systems withstand foreseeable malicious attempts
• 1.2.1(d)Safety-function limits are fixed, including in a learning phase
• 1.2.1(f)Five-year tracing log of interventions and safety software
• 1.2.1(g)Self-evolving behaviour stays inside its defined task
• 1.2.1(h)Wireless control fails safe
• 1.2.6Loss of power or of the network connection is not hazardous

Si votre machine comporte aussi des éléments numériques

Le Cyber Resilience Act concerne les produits comportant des éléments numériques mis sur le marché, et sa propre échéance est le 11 décembre 2027, neuf jours après les obligations à haut risque du règlement sur l'IA et onze mois après celle-ci. Une machine connectée peut devoir les deux documentations. Les preuves se recoupent ; les obligations ne fusionnent pas.

L'article 10, l'article 25 et les annexes I, III, IV et V valent la peine d'être lus vous-même : Règlement (UE) 2023/1230. Tenir la documentation à jour ensuite, c'est le rôle du produit à 249 €/mois. Cette page n'est pas un avis juridique.