欧盟物理AI：机械规则、AI法案与网络安全如何衔接

明确机械及每项AI功能

本文所称的物理AI，是指用于感知环境并影响机械物理动作的AI，例如选择物体、规划抓取或在仓库中导航。法律评估从实际产品及其功能开始。AI法案对AI系统有独立定义；供应商使用“物理AI”标签，并不能决定适用哪些规则。

记录机器人、工具、控制器、传感器、软件版本、预定用户和运行环境。将生产任务与保护人员的功能区分开。明确谁供应完整机械、集成应用、提供AI以及维护连接软件。本指南聚焦工业机械；医疗机器人、道路车辆、个人数据处理和工作场所使用可能需要适用额外或不同的规则。

三个框架回答不同问题

分别就每个框架的适用范围作出结论，再将支持证据关联起来。机械声明、AI模型说明和渗透测试报告分别回答审查中的不同问题。视情况核查其他适用的产品法规，包括无线电设备或电磁兼容规则。

机械安全包括软件和学习行为

过渡前，《机械指令》2006/42/EC仍是适用的产品法律框架。法规（EU）2023/1230自2027年1月20日起取代该指令。确认每台机械首次投放欧盟市场或投入使用的时间；设计日期或某型号更早的上市日期并不能决定过渡适用情况。

依据该法规，评估自主行为可预见的演变、安全相关软件和数据的保护以及控制系统故障。界定任务和运动范围，说明如何防止学习或设置变化造成危险。审查应涵盖远程访问、更新以及传感器或通信故障时的响应。

按实际类别选择符合性程序。附件I的A部分包括某些采用机器学习的安全部件和确保安全功能的嵌入式系统；这些类别需要公告机构参与的评估路径。普通生产任务中使用AI功能，并不直接使整个机器人归入该类别。

核查AI法案当前的机械监管路径

对于第6条(1)的产品路径，两个条件都很重要：AI必须是安全部件或本身就是受涵盖的产品，且相关产品须因健康与安全要求接受第三方符合性评估。仅用于非安全相关生产优化或质量控制的AI与安全部件有所区别。应分析故障后果：故障会危及健康和安全的功能仍可能符合安全部件条件。

法规（EU）2026/1744于2026年7月27日生效，将机械移至AI法案的附件I的B节。对于与该机械有关的第6条(1)高风险AI，第2条(2)限制了AI法案的直接适用。相关AI安全要求将通过《机械法规》下的授权法案纳入，并最迟于2028年8月2日适用。应按此行业专门路径规划，并在发布前核查适用的授权法案。

其他独立AI用途应逐项评估。例如，员工管理或生物识别功能可能产生附件III或禁止行为方面的独立问题。机械路径专门针对符合条件的产品相关AI，并非对工厂内所有AI系统作出统一结论。

加入产品网络安全和报告流程

依据CRA筛查机器人、单独供应的软件以及功能所需的远程处理。除互联网连接外，还要核查设备之间的连接，并审查排除条款。对于受涵盖产品，准备网络安全风险评估、漏洞处理、安全更新及明确的支持期。如果网络攻击可能影响运动或保护功能，应将这些记录与机械评估关联。

制造商的CRA报告义务自2026年9月11日起适用，也包括在主要要求适用前已投放市场的受涵盖产品。正遭主动利用的漏洞与影响产品安全的严重事件是不同的报告触发因素。建立单一报告平台流程：在知悉后24小时内提交预警、72小时内提交通知，且不得无故拖延。漏洞与事件的最终报告期限不同。

将不同日期纳入发布计划

截至2026年10月29日审查时，以下日期对应不同义务。AI法案的一般适用日为2026年8月2日，另有特定例外。较晚的高风险适用日期不会推迟现有机械安全义务或CRA报告义务。

示例：计划于2027年3月供应的AI拣选单元

假设供应商将在2027年3月首次向欧盟市场投放带围栏的机器人单元。视觉模型选择零件，独立的保护设备控制人员进入和停止，远程诊断将单元连接到供应商。这个假设示例说明需要解决的问题，并不对特定产品作出分类。

• 机械： 依据《机械法规》审查完整单元，包括工具、集成、安全控制和正确的评估路径。
• AI功能： 记录零件选择是否仅属于非安全用途，以及故障是否可能危及人员。在依赖该结论前，确认保护系统的独立性和覆盖范围。
• 连接产品： 核查CRA适用范围和已经要求的报告安排。分别规划2027年12月11日之后供应的产品单体，以及对更早产品单体的修改。

向供应商索取相互关联的证据资料

将下列内容作为采购审查清单。一些基础记录属于制造商技术文档，而非必须交付客户的文件包；应商定供应商将提供哪些支持证据。

1. 范围与角色。 准确配置、预定目的、AI功能、供应日期，以及负责机械、集成、AI和软件支持的企业。
2. 有依据的监管映射。 适用法规、排除条款、AI安全部件分析、符合性路径，以及每项结论采用的日期。
3. 安全证据。 相关风险评估结果、运行限制、验证结果、说明书，以及传感器、通信或AI输出故障时的行为。
4. 网络安全与支持。 远程访问控制、部件和软件识别、漏洞联络人、更新流程、支持结束日期及事件报告责任。
5. 发布与变更记录。 与型号和配置匹配的适用声明及证书，以及评估模型更新、新工具或任务变化的责任。

应用变化时重新审查评估

记录模型、安全功能、有效载荷、速度、工具和运行空间的变化。依据《机械法规》，当满足实质性修改的全部判定条件时，进行物理或数字修改的一方可能成为制造商。仅有更新并不足以得出这一结果。重新核查法律定义、受影响风险和所需保护变更，并在部署前记录结论。

使用Regunow研究物理AI要求

使用Regunow调查机械、AI和网络安全要求，核查来源引用并分析供应商文件。汇总结果，供团队审查。