Az EU Cyber Resilience Act új feladat elé állítja a gyártókat

Az Európai Unió kiberbiztonsági szabályozása, a Cyber Resilience Act hamarosan a gyártóipari szereplők mindennapi működésére is közvetlen hatással lesz. A csatlakoztatott termékeket gyártó vállalatoknak nemcsak fejlesztési, hanem teljes termékéletciklus-szinten kell gondolkodniuk a kiberbiztonságról.

2027 decemberétől teljes körűen alkalmazandóvá válik az EU Cyber Resilience Act, amely a digitális elemeket tartalmazó, csatlakoztatott termékek gyártóitól elvárja, hogy a kiberbiztonságot a teljes termékéletciklus során biztosítsák – számolt be róla a HANNOVER MESSE oldalán megjelent kiállítói sajtóközlemény. A szabályozás különösen fontos lehet azoknak az ipari vállalatoknak, amelyek meglévő termékeiket szeretnék az új követelményekhez igazítani anélkül, hogy teljesen új fejlesztésbe kellene kezdeniük.

Az észt Proekspert szoftvermérnöki vállalat szerint a kiberbiztonság ma már nem kezelhető utólagos kiegészítésként. Az ipari hajtások, konfigurációs eszközök és más digitális elemeket tartalmazó berendezések potenciális támadási felületet jelenthetnek, ezért a megfelelőséghez nem elegendő néhány gyors javítás. A hangsúly inkább a biztonságos frissítési mechanizmusokon, a sérülékenységek kezelésén, a megfelelő dokumentáción és a hosszú távon fenntartható termékéletciklus-menedzsmenten van.

A közlemény egy gyakorlati példát is kiemel: a Proekspert a Danfoss Drives számára több mint húsz éve használt rendszereket korszerűsített kizárólag szoftveres úton, hardveres beavatkozás nélkül. A projekt eredményeként a rendszer elérte az IEC 62443 Security Level 1 szintet, és sikeresen teljesítette a TÜV SÜD auditját. Ez fontos üzenet lehet azoknak a gyártóknak is, amelyek régebbi, de továbbra is üzemben lévő ipari rendszereket működtetnek.

A Cyber Resilience Act tehát nem csak jogszabályi megfelelési kérdés, hanem piaci hozzáférési tényező is. Aki csatlakoztatott termékekkel van jelen az EU piacán, annak időben fel kell készülnie arra, hogy a kiberbiztonság a termékfejlesztés, az üzemeltetés, a frissítés és a dokumentáció szerves részévé válik.

NEW technology magazin
(HANNOVER MESSE / Enterprise Estonia kiállítói sajtóközlemény)