公告&动态 第55页

4月20日，工业4.0标准化委员会（SCI 4.0）、德国标准化组织(DIN) 和德国电子电气和信息技术委员会 (DKE) 在“2023年汉诺威工业博览会”上向国际观众展示了第五版工业4.0标准化路线图。在此背景下，标准化路线图也交给了副总理兼联邦经济事务和气候保护部长罗伯特·哈贝克。  

标准化路线图的目的是借助可互操作的标准化的机器实现人机通信，使工业更容易向网络化、数字生态系统过渡。标准化路线图侧重于互操作性、主权性以及环境和社会可持续性。SCI 4.0 顾问委员会主席兼 DKE 副总裁 Dieter Wegener 表示：“标准化路线图使所有利益相关者，无论行业如何，都能在网络数字生态系统中自动、完美地交换数据，而无需依赖个别平台提供商。因此，它把以前独立的标准化领域汇聚在一起”。与以前的版本一样，新版本显示了当前的标准化状态，但也显示了现有的标准化差距，这些在行动建议中得到解决。“因此，标准化路线图可作为确定从传统生态系统向数字生态系统转型过程中标准化需求的指南，”Wegener 说。

管理外壳作为数字生态系统的中央“集成插件”

管理外壳被认为是独立于制造商和行业中立的标准，用于提供统一的信息、语句进行通信。在标准化路线图中，DIN 和 DKE 提出并实施了关于管理外壳标准化的重要建议，将“管理外壳”标准化为“数字生态系统的集成连接器”。。在这些建议的基础上，专家们开发了更多模型以提高互操作性，并为工业应用开发了“资产”的第一个子模型模板。

透明不可替代的数字产品护照

为了实现联合国的可持续发展目标，生态和数字化转型在全球范围内具有战略意义。其中一个重要元素是数字产品护照 (DDP)，它可以为实现价值链中可持续生产的可视化提供便利。“工业 4.0 标准化路线图中描述的“DPP4.0”方法论是创建 DDP 的基础。一个必要的先决条件是基于管理外壳的DPP。因此，制定相关标准有助于实现这些目标，”Wegener 补充道。规范和标准对于 DPP 的国际互联互通是绝对必要的，从而使以出口为导向的德国经济取得成功，并使其产品在世界市场上被接受。

公路和铁路车辆每天都在密集地运送各种对温度很敏感的货物：新鲜水果、肉类、鲜花、疫苗、器官、医疗设备或化学品。为了安全地运输并确保其货物财产安全，这些货物需要在配备必要设备的车辆中恒温运输。

CEN/TC 413“带或不带冷却和/或加热装置的温度敏感货物的绝缘运输工具”在制定确保该类设备质量的标准中起着重要作用。最近，该委员会在该领域发布了一项重要的新标准：EN 16440-2:2023《保温运输工具制冷装置的测试方法 第2部分：共晶冷却装置》。

该欧洲标准规定了适用于保温运输设备（例如卡车、拖车、可拆卸的车体、其他运输设备和货车）的共晶冷却装置的测试方法。共晶体系使用熔点低于成分熔点的均匀混合物来降低和/或维持温度。这些设备特别适用于运输食物，例如冰淇淋。

可通过安装在车辆上的压缩机/冷凝器单元或通过固定的直接或间接系统将共晶元素从液相充注到固相。共晶冷却装置应配备有用于充电、传输、冷却和/或温度控制装置的必要部件。

CEN通过 EN 16440-2:2023， 加强了欧洲物流领域必要标准化的补充，以确保以最安全的方式运输温度敏感货物。

为了更好地了解行业对于“研究与创新”的标准化需求，欧盟委员会计划启动第一版“欧洲标准化小组调查”。该调查将补充最近通过的《欧洲研究领域标准化行为规范》，提供关于标准化在支持创新政策方面作用的循证结果。

该调查将涉及欧盟各行业，调查对象确保覆盖不同规模和各种技术领域的公司，以确保结果更具有代表性。结果将于 2023 年底公布，并最终为政策制定者、行业代表和标准化机构制定计划建议提供支撑。  

这项工作将由弗劳恩霍夫系统与创新研究所（Fraunhofer Institute for Systems and Innovation Research）开展，CEN-CENELEC 工作组 STAIR（标准、创新与研究）主席 Knut Blind 教授将参与其中。该举措将利用 DIN 和 DKE 与德国标准化小组共同开发的经验。

CEN 和 CENELEC 对这一举措表示欢迎，并期待支持调查的启动，这符合我们《2030 年战略》所推动的加强标准与创新之间联系的承诺。

每年的4月22日是世界地球日，旨在提高人们对环境问题的认识并促进可持续发展。2023年的世界地球日主题是“投资我们的星球”，旨在号召政府、企业和个人建设一个更绿色、更清洁、更公平的未来。

今年的活动是基于政府间气候变化专门委员会 (IPCC) 发布的最新报告，该报告证实我们距离解决全球变暖的影响还很遥远。以下是IEC标准和合格评定可以发挥重要作用的一些方式。

缓解措施

随着自然灾害变得更加频繁和严重，它们可能对城市和许多依赖电力的服务产生破坏性影响。为了确保在灾难期间持续供电，城市需要制定行动计划。

IEC 63152概述了多个城市服务如何合作维持电力供应的基本概念。IEC 63152-2定义了实施城市服务连续性计划时应考虑的事项。

微电网可以在需求高时帮助补充传统电网，并在电网中断期间维持供应。它们还可以帮助偏远社区获得更可靠的可持续电力供应。

IEC/TC 8发布了几份文件，对微电网的设计和管理进行了规范，其中包括IEC TS 62898-2微电网运行技术规范。

可再生能源

IEC/TC 57负责IEC 61850系列标准的制定，这是与智能电网相关的核心标准，包括在现有电网中整合可再生能源和分布式能源。

几个IEC技术委员会制定了可再生能源系统的国际标准，其中包括IEC/TC 5蒸汽涡轮发电机标委会、IEC/TC 82太阳能光伏能源系统标委会、IEC/ TC 88风能发电系统标委会、IEC/TC 114海洋能源—波浪、潮汐等水流转换器标委会、IEC T/ 117太阳能热电厂标委会 。

可再生能源设备的认证对于确保产品、系统和设备安全高效和可靠也至关重要。IECRE是可再生能源应用设备相关标准IEC认证体系，IECRE的基本战略支柱是实现可持续发电和供电。它是国际公认的CA系统，适用于所有从太阳能、光伏、风能和各种形式的海洋能中生产、储存或转换能源的发电厂的合格评定系统。  

运输

IEC的技术委员会正在为更环保的运输方式铺平道路，无论是火车、轮船、航空还是公路车辆。例如，IEC/TC 18专注于船舶的电气设施以及移动的和固定的海上装置的电气设施。

IEC/SC 23H专注于工业和类似应用以及电动汽车的插头、插座和耦合器；IEC/ TC 69涉及电动道路车辆和工业卡车的电力/能量传输系统。

合格评定

IEC/TC 111制定了适用于环保设计IEC 62430，该标准包括原则、要求和指南。电工行业生态设计的目标是创造既实用又环保的产品。

IECQ，即IEC电子组件质量评估系统，为符合IEC 62430 提供测试和认证，作为其批准过程 (AP) 计划的一部分。这有助于提供国际信任，即持有 IECQ 认证的组织的产品和服务是根据 IEC 62430 的 ECD 原则设计的。

合格评定通过测量和验证组织的环境声明，为打击漂绿提供必要的服务。IECQ HSPM采用管理体系方法来实施和维护不含有害物质的产品和生产过程。

随着工业系统变得更加互联和数字化，IT和OT（运营技术）之间的界限变得越来越模糊。因此，必须考虑与OT和IT系统相关的网络安全风险，并采取正确的措施来保护它们。

网络攻击对IT的影响通常是经济上的损失。而对OT系统的网络攻击后果可能更加严重，因为它们控制着社会所依赖的关键基础设施。  

了解OT

OT是指用于控制和监视制造、能源、运输和公用事业等行业物理过程的硬件和软件系统。OT系统的示例包括： 

• 发电厂中用于监督控制电流的监控和数据采集 (SCADA) 系统；

• 用于控制商业建筑中的供暖、通风和空调 (HVAC) 系统的楼宇自动化系统；

• 用于控制工厂制造过程和装配线的工业控制系统 (ICS)；

• 交通系统，例如用于管理高速公路和城市街道上车辆流量的交通控制系统。

网络安全

IT 安全同样侧重于保护数据的保密性、完整性和可用性。信息安全管理系统（如ISO/IEC 27001中描述的系统）旨在保护敏感数据，比如个人身份信息 (PII)、知识产权或信用卡号。OT系统由于具有区别于传统 IT 系统的独特特征而有不同的需求。例如，OT系统通常具有较长的生命周期，这意味着它们可能不会像 IT 系统那样频繁地更新或更换。此外，OT系统也有不同的性能要求，通常设计为可用在恶劣的环境中运行。了解这些特征对于为 OT 系统制定有效的网络安全策略至关重要。

IEC 62443 系列标准定义了在OT环境中实施网络安全措施的综合框架，涵盖OT组件的整个生命周期，从设计、开发到安装、操作和维护。这些标准为一系列网络安全问题提供了指导，包括风险评估、安全政策和程序、网络分级、访问控制、事件响应和系统监控。

IEC 62443 采用基于风险的网络安全方法，该方法基于这样一种概念，即试图确定哪些至关重要的系统需要连续性的保障以及漏洞方面的识别，而不是对所有资产进行同等程度上有效而持续的保护。

合格评定

此外，IEC合格评定通过验证标准在实际技术系统中的正确应用提供了额外的保证。为此，《IECEE工业网络安全计划》对 IEC 62443 系列标准进行测试并提供认证。

IEC 62443和IECEE计划都有助于保护关键基础设施。通过这种方式，他们为联合国可持续发展目标16做出了贡献，该目标旨在推动建立一个和平和包容的社会。

人们很容易将现在对职业健康与安全 (OH&S) 的关注度提高归因于新冠疫情大流行。然而，尽管在许多组织中，新冠疫情使OH&S管理成为人们关注的焦点，但在未来十年中，还有其他问题将使OH&S 处于更加备受关注的地位。

其中包括与气候变化相关的新风险、远程/居家办公等工作方式的改变、急需关注的心理健康，以及零工经济中典型的灵活就业模式。除此之外，还有诸如新技术和人口变化等更广泛的影响。  

不断变化的社会期望也产生了影响，这反映在国际劳工组织 2022年的声明中，即安全和健康的工作环境是职场的基本原则和权利。OH&S也是机构对环境、社会和治理 (ESG) 投资等社会方面承诺的关键组成部分。在多样性和包容性方面取得的发展也给职业健康和安全管理带来了新的问题，有时“一刀切”的方法不足以满足工作者的个人需求。  

心理健康和福祉 

虽然新冠疫情带来的许多直接的职业健康安全挑战现在已经减轻，但一些影响仍然存在。也许其中最值得注意的是工作者越来越意识到工作对其心理健康和福祉的潜在影响。随之而来的，工作者还有一种新的期望，即单位在保证工作者身体健康和安全的基础上，还可以而且应该做更多的工作来管理对心理健康的影响。  

这个问题一直是许多话题的中心，并且有各种指导可供使用。例如，ISO 45003就是一项为各种规模的机构的心理风险管理提供指导的国际标准。

很明显，人们的幸福感在工作中可能会受到负面影响，可能来自于工作的组织方式、社会因素或工作环境的各个方面。但是，尽管有证据表明有效措施可以带来更好的心理健康、工作满意度和生产力，但尚不清楚有多少组织已经采取了此类措施。 

事实上，问题的严重性直到现在才被完全理解。劳埃德船级社基金会最新的世界风险调查发现，工作场所的暴力和骚扰在全球范围内普遍存在并持续存在，五分之一的人在其一生中曾在工作中经历过某种形式的暴力和骚扰。这就是为什么组织必须审视他们为员工提供的价值观、社会结构和环境，以应对这些普遍存在的风险。 

气候变化 

气候变化已经影响到全球数百万工作者。气候变化最广为人知的表现往往是极端天气事件，例如极端高温、寒冷、风雨，其影响不仅限于户外工作的人。同时，气候变化的影响远不止于天气，还包括对生物多样性、食物和水供应、基础设施的恢复能力以及我们生产能源的方式等长期影响。减少排放和使我们的世界适应已经不可避免的变化将带来新技术、新工作和新工作方式，所有这些都有其自身的危害和风险。 

目前，许多组织似乎仍将气候变化的影响视为“一次性”事件，很少有人主动考虑其员工的健康和安全可能受到影响的所有方式。因此，需要做更多的工作来提高组织对这个问题的关注度。在致力于职业健康和安全管理标准化的技术委员会（ISO/TC 283）里，我们成立了一个新的专门小组来关注这一点并制定指南以帮助组织应对这一挑战。 

新技术 

从OH&S的角度来看，技术进步既带来了风险，也带来了机遇。他们还可能增加新能力，帮助我们更好地管理工作场所的健康和安全。例如，在人类必须与机器和机器人互动的情况下，机器和机器人的行为通过机器学习，随着时间的推移而演变，这可能会出现新的或增加的风险。相反，在危险环境中部署无人机和机器人代替人类的机会将使我们能够降低风险，前提是可以解决由黑客攻击或故障引起的任何风险。  

同时，智能 PPE、可穿戴设备和其他监控技术将为工作者提供额外的身体保护，使工作者和工作环境成为实时连接网络的一部分。虚拟现实将为 OH&S 培训和能力发展提供新的可能性。 

人口变化 

未来几年，工作场所的人口结构将加速变化。一些国家正在经历人口萎缩；还有更多的国家正在经历人口老龄化。而其他国家，特别是在非洲，人口不断增长，而且以年轻人为主。在许多国家，我们可能会看到更多的人继续工作到老年，会看到更多的女性工作者，以及更多地使用可能具有不同程度当地工作语言能力的移民工作者。  

我们的劳动力年龄跨度将比以往任何时候都大，人们在学习方式、文化水平和信息消费方式方面的差异也将更大。从 OH&S 的角度来看，这些变化将要求组织更加关注员工队伍的多样性和人们的个人需求。例如，他们如何对如此广泛的人群更好地引导、培训和发展，并与之交流？ 

除了这些人口变化，我们还看到了工作态度的变化和就业期望的变化。劳动力中的年轻一代对就业的看法与老一代截然不同——他们很少计划长期为一个雇主工作，而且不太关心工作保障，更喜欢或期望拥有更多样的职业。他们希望为那些可以与他们产生积极关联的宗旨和价值观的组织工作，并且他们对这些组织的管理和发展方式有明确的期望。 

为了吸引和留住年轻一代的人才，组织需要满足这些期望，同时还要为更大的员工流动率做好准备，并应对保持 OH&S 能力和绩效的相关挑战。 

国际标准化组织的贡献 

现在和未来，影响 OH&S 的许多问题和趋势本质上都是全球性的。因此，国际合作必将成为发展的基础。 

ISO 就是此类协作的平台和强大机构。ISO目前有73 国家参与 ISO/TC 283的工作，另有26个国家作为观察员正在密切关注其进展情况。我们的工作还得到了十个国际联络机构的帮助，其中包括专业组织以及雇主和工作者的代表。 

这使得能够在行动方面取得有效进展。ISO/PAS 45005是一项公开可用的规范，为组织提供有关如何保护员工免受新冠疫情风险的指南。它在新冠疫情大流行的最初几个月迅速发布，并提供了一种快速分享建议和良好实践的方法。在存在这种情况的国家，这些规则与法规并存，填补了可能缺乏法规的国家的空白。 

因此，尽管在国家和国际层面有许多历史悠久且受人尊敬的职业健康安全建议和指南来源，但我相信 ISO 正在通过合作以及围绕其职业健康安全标准和其他指南文件建立国际共识，做出自己独特的贡献。 

加密协议是用于保护两方或多方之间通信的一组规则和程序。他们依靠数学算法来确保传输数据的机密性、完整性和真实性。

加密协议固有的复杂性意味着，设计它们以实现所需的功能和安全要求可能具有挑战性。许多加密协议根本无法实现其既定的安全目标。这意味着必须严格分析协议才能发现其设计中的错误。最近更新的国际标准ISO/IEC 29128-1可以帮助加密协议确保满足其预期的安全要求，并且不存在可能被黑客利用的漏洞或弱点。

ISO/IEC 29128-1 提出了一个基于科学方法的明确定义的验证框架。它采用了密码算法已经存在的程序。

ISO/IEC 29128-1 基于使用数学和计算机科学的最先进的协议建模技术。该程序的目的是通过提供客观证据来确认安全要求已得到满足。但需要注意的是，验证过程并不是安全的保证，它只是对安全要求是否已经得到满足的确认。

ISO/IEC 29128-1 首先概述了加密协议建模方法和验证要求，包括方法和工具。它还讨论了有界验证和无界验证之间的区别。

密码协议模型部分描述了模型及其正式规范、对抗模型和提交过程。它包括对安全属性和自我评估证据的讨论。

验证过程部分概述了一般过程，包括提交者和评估者的职责。评估者的职责进一步分为主要职责、评估证明者、评估模型和评估证据。该标准还提供了评估示例。

资料性附录提供了与标准相关的附加信息。附件 A 讨论了Needham-Schroeder-Lowe 公钥协议，而附件 B 提供了一个提交示例。附件 C 给出了示例评估，附件 D 提供了Dolev-Yao 模型，附件 E 讨论了安全属性。

最新更新的标准是 IEC 和 ISO 联合技术委员会JTC1/SC 27 的工作成果，该委员会负责制定信息安全和隐私保护及相关主题的国际管理和技术标准。SC 27 的范围包括为系统、信息技术、流程和服务的安全和隐私保护制定标准。

SC 27 的产品组合包括云计算服务、移动设备、电信系统、工业控制系统、人工智能和物联网的标准。SC 27 制定的一些著名标准包括ISO/IEC 27001和ISO/IEC 27002。SC 27 的工作对于帮助确保我们日益互联和数字化的世界中的信息安全和隐私至关重要。

值此“世界卫生日”，CEN 和 CENELEC 带您了解标准如何助力加强欧洲各地的医疗服务。

4 月 7 日，CEN 和 CENELEC 庆祝“世界卫生日”，纪念世界卫生组织成立 75 周年。自成立之初，全球医疗卫生和社会福利一直在不断地进步，全世界人民的健康和生活质量不断提高。不可否认，科学家和医疗卫生专家为创新和挽救生命的医疗卫生解决方案和技术所做的不懈努力是这些进步的强大推动力。另外，自欧盟单一市场建立以来，标准促进了这些创新，并确保了欧洲各地从自由流动的便利化中受益。

很多CEN和CENELEC技术委员会都在各种医疗卫生领域开展工作，从“手术中的电气设备”的CLC/TC 62到“体外诊断医疗设备”的CEN/TC 140。其协调之一的标准被用于支持单一市场的重要医疗法规，如关于医疗器械的第2017/745号法规《医疗器械法规2017/745》和关于体外诊断医疗器械的第2017/746号法规《体外诊断医疗器械法规2017/746》。欧洲统一的标准通过提供合格推定，帮助制造商遵守欧洲法律法规，并在这个敏感且至关重要的行业建立欧洲消费者的信任。

单一市场成立30年来，经历过多次挑战和危机。例如，近几年来，新冠疫情大流行给欧洲生活各方面带来了巨大而复杂的考验。为了帮助欧洲应对这一挑战，CEN 和 CENELEC 在最短的时间内创纪录地提供了多项个人防护设备和呼吸器标准，证明了欧洲标准化体系的有效性。这一举措为疫情紧急阶段所需关键材料的生产按下了加速键。

展望未来，不断变化的医疗卫生需求和数字化影响将持续带来挑战，标准将继续发挥其核心作用。CEN 和 CENELEC 已经开始针对这些未来医疗卫生主题开展工作，从CEN建立数字医疗创新研讨会，到与欧盟委员会联合研究中心 (JRC) 合作建立 CEN 和 CENELEC “器官芯片”未来主题的工作组。

1.美国商务部国家电信与信息管理局就人工智能系统责任措施和政策征求公众意见

近日，美国商务部国家电信与信息管理局（NTIA）请求公众对人工智能（AI）系统的责任措施和政策表达意见。该请求侧重于自律、规制和其他措施和政策，旨在向利益相关者提供可靠证据，证明人工智能系统是合法、有效、合乎道德、安全和值得信赖的。特别是，美国国家电信与信息管理局寻求以下方面的意见：

人工智能开发公司及其企业客户应该进行什么样的信任和安全测试？

进行审计和评估需要什么样的数据访问？

监管机构和其他行为者如何通过其他问责形式来激励和支持人工智能系统的可信保证？

在不同的行业部门可能提出不同的要求，如就业或医疗保健？

收到的意见将为美国国家电信和信息管理局关于人工智能问责政策制定的报告提供信息，重点是人工智能保障生态系统。

卫生与公众服务部提出医疗人工智能新标准

美国卫生与公众服务部（HHS）的国家卫生信息技术协调员办公室（ONC）近日宣布，即将发布针对寻求HHS认证的医疗卫生人工智能开发人员的拟议规则。HHS医疗卫生IT认证是自愿的；然而，在许多政府和私人医疗机构中使用的技术都需要它。

拟议规则：

要求医疗IT开发人员披露其算法所需信息的数据类型；

要求软件开发人员采用文档风险管理测试并提供实际的测试计划；

要求医疗卫生IT开发人员执行“电子病历报告程序“，以支持卫生系统的软件采购决策；

除卫生与公众服务部的规则限制外，医疗服务提供者不应拒绝共享患者数据；

包括管理患者医疗数据交换的扩展标准；

请求对认证计划中的药房互操作性功能和实验室数据互操作性的反馈。

4月4日至6日，牵头制定能效领域国际标准的美国、德国、韩国、日本等12个国家的20多位专家齐聚韩国，就全面修订国际能效标准制定指南进行讨论。韩国产业通商资源部国家技术标准研究院院长在首尔主持了“国际电工委员会（IEC）能效咨询委员会”会议。

能源效率咨询委员会是IEC内部设立的一个咨询机构，旨在为能源效率和可再生能源领域标准的制定和推广提供全面的指导方针。

在这次会议上，来自各国的专家提出，有必要在能效方面提供一致的指导。基于以上观点，会议最终确定了一个修订版本，将能效标准制定指南（IEC Guide 118）、能效标准制定程序和技术委员会的合作办法（IEC Guide 119）合并为一个版本。

本次修订确保了多个IEC技术委员会不同类型的能效评估方法和程序的一致性。此外，数据中心和智能家居等集成系统的能效标准的制定也有望积极开展。

可再生能源领域的讨论提案引入了“韩国式RE100系统”。RE100（可再生能源100）是一项自发的国际活动，公司使用100%的

可再生电力。从2021开始实施的“韩式RE100制度”不仅允许大企业参与，也允许中小企业参与，这引起了海外专家的关注。此外，中国还建议使用国际标准来评估和确认可再生能源的使用，以确保RE100系统在全球范围内适用。

韩国国家技术标准研究院计划将此次会议所修订的能效领域的最新国际标准转化为国家标准（KS）中，供本国企业使用。

韩国国家技术标准研究院院长陈忠旭表示：“随着国内外对碳中和要求的提高，人们对能效的重视程度不断提高，高效产品的开发和推广也在不断扩大。“我们将积极支持行业通过应用能效标准开发产品，并解决集成系统能效的国际标准化问题。