Cyber Resilience Act ställer nya krav på maskinbyggare – Novotek visar vägen

EU Cyber Resilience Act (CRA) innebär att maskinbyggare behöver ta ett större ansvar för cybersäkerheten under produkternas hela livscykel. Med rätt teknik, tydliga rutiner och effektiva verktyg för fjärrhantering kan företag både möta de nya kraven och förenkla underhållet av installerade maskiner. Novotek lyfter fram fem viktiga frågor som maskinbyggare bör ställa till sina teknikleverantörer.

Cybersäkerhet blir en viktig del av maskinens livscykel

För maskinbyggare handlar cybersäkerhet inte längre enbart om att leverera en säker och välfungerande maskin. Säkerhetsbrister kan upptäckas långt efter installationen, vilket kräver både snabba åtgärder och god kontroll över levererade produkter.

Föreställ dig att en sårbarhet upptäcks i en mjukvarukomponent som används i flera maskiner hos olika kunder. Hur snabbt går det att identifiera vilka installationer som berörs? Och hur enkelt kan nödvändiga säkerhetsuppdateringar genomföras?

Det är frågor som blir allt viktigare i takt med att EU Cyber Resilience Act införs.

CRA omfattar ett brett spektrum av produkter med digitala element, däribland många produkter med direkt eller indirekt nätverksanslutning. Regelverket ställer krav på hur cybersäkerhet hanteras genom produktens livscykel.

För maskinbyggare vars produkter omfattas av reglerna innebär detta ett ökat behov av spårbarhet, dokumentation, säkerhetsuppdateringar och långsiktig support.

Fem viktiga frågor till teknikleverantören

Enligt Novotek spelar valet av teknikleverantör en avgörande roll för hur effektivt maskinbyggare kan arbeta med CRA.

Leverantörer av HMI, PLC, gateways och Edge-plattformar behöver kunna erbjuda både tekniska funktioner och relevant dokumentation.

Novotek rekommenderar att maskinbyggare särskilt undersöker följande fem områden.

1. Går det att identifiera maskiner som påverkas av en säkerhetsbrist?

När en sårbarhet upptäcks måste det vara möjligt att snabbt identifiera berörda maskiner och kunder.

Det kräver tillgång till information om installerade komponenter, mjukvaruversioner och levererade system.

Teknikleverantören bör därför kunna erbjuda stöd för versionshantering och spårbarhet. Det förenklar arbetet med att bedöma risker och informera berörda kunder.

2. Kan installerade maskiner uppdateras på distans?

Säkerhetsuppdateringar behöver ofta genomföras på maskiner som redan används i produktionen.

Om varje uppdatering kräver ett fysiskt servicebesök kan kostnaderna snabbt bli betydande.

Lösningar för säker fjärråtkomst, central distribution av uppdateringar och kontroll av mjukvaruversioner kan därför få stor betydelse.

Med rätt plattform kan serviceorganisationen arbeta effektivare och minska behovet av manuella insatser.

3. Hur länge garanteras support och säkerhetsuppdateringar?

Maskinbyggare behöver känna till hur länge leverantören underhåller sina produkter och tillhandahåller säkerhetsuppdateringar.

Det är också viktigt att undersöka hur information om nya sårbarheter kommuniceras.

Tydliga supportåtaganden ger bättre möjligheter att planera maskinernas underhåll och säkerställa långsiktig drift.

4. Vilken dokumentation finns tillgänglig för CRA-arbetet?

Att använda färdiga komponenter innebär inte automatiskt att maskinbyggaren uppfyller de CRA-krav som gäller för den färdiga produkten.

Därför är det viktigt att teknikleverantören kan tillhandahålla relevant dokumentation.

Det kan exempelvis handla om information om mjukvarukomponenter, säkerhetsuppdateringar och rutiner för hantering av sårbarheter.

Ett välstrukturerat dokumentationsunderlag förenklar både det interna säkerhetsarbetet och kommunikationen med kunderna.

5. Klarar lösningen en växande maskinpark?

En lösning som fungerar för ett mindre antal maskiner är inte nödvändigtvis lämplig när antalet installationer ökar.

Maskinbyggare bör därför undersöka möjligheterna att centralt administrera enheter, hantera användarbehörigheter och distribuera uppdateringar.

En skalbar plattform kan bidra till att servicearbetet förblir hanterbart även när den installerade maskinparken växer.

CRA påverkar hela organisationen

De nya kraven på cybersäkerhet berör flera delar av maskinbyggarens verksamhet.

Produktutvecklingen behöver ta hänsyn till hur komponenter kan underhållas och uppdateras över tid. Inköpsorganisationen behöver säkerställa att leverantörerna erbjuder tillräcklig support och dokumentation.

Samtidigt behöver serviceorganisationen ha fungerande processer för att hantera säkerhetsbrister och uppdateringar hos kunderna.

Det innebär att cybersäkerhet blir en naturlig del av både produktutveckling, leverantörsval och eftermarknadsarbete.

Rätt plattformsval kan minska framtida servicekostnader

Vid investeringar i HMI, PLC, gateways och Edge-plattformar ligger fokus ofta på funktionalitet och inköpspris.

Men en betydande del av kostnaderna kan uppstå först efter leveransen.

Om en säkerhetsuppdatering kräver besök hos varje kund kan även en mindre sårbarhet utvecklas till ett omfattande serviceprojekt.

Med central versionshantering, säker fjärrsupport och effektiv distribution av uppdateringar kan maskinbyggare få bättre kontroll över sina installerade system.

Det skapar samtidigt bättre förutsättningar för ett långsiktigt och strukturerat cybersäkerhetsarbete.

Novotek erbjuder lösningar med EXOR och Corvina

För att hjälpa maskinbyggare att möta dessa utmaningar erbjuder Novotek HMI- och Edge-lösningar från EXOR tillsammans med plattformen Corvina.

Lösningarna är utvecklade för att förenkla administration, fjärråtkomst och underhåll av installerade maskiner.

Corvina Edge Manager gör det möjligt att administrera kompatibla Edge-enheter och hantera mjukvarupaket och uppdateringar på distans.

Corvina Hub Repository erbjuder central versionshantering och bättre kontroll över distribuerad mjukvara.

Tillsammans ger lösningarna förutsättningar för säker VPN-anslutning, fjärrsupport och en mer strukturerad hantering av maskinparken.

För maskinbyggare kan detta innebära minskat manuellt servicearbete, effektivare uppdateringsrutiner och förbättrad överblick över installerade mjukvaruversioner.

Tekniken ersätter inte maskinbyggarens ansvar enligt CRA, men kan utgöra ett viktigt stöd i arbetet med att uppfylla relevanta krav.

Börja med att granska en befintlig maskin

Novotek rekommenderar att maskinbyggare inleder sitt CRA-arbete genom att undersöka en maskin som redan är installerad hos en kund.

Utgångspunkten kan vara ett scenario där en säkerhetsbrist upptäcks i en av maskinens mjukvarukomponenter.

Företaget behöver då kunna fastställa vilken mjukvara som används, identifiera andra berörda maskiner och bedöma hur uppdateringar ska genomföras.

Det är också viktigt att kunna dokumentera åtgärderna och kommunicera med berörda kunder.

Genom att kartlägga dessa processer blir det lättare att identifiera eventuella brister i dagens arbetssätt.

Det ger samtidigt ett bättre underlag för framtida investeringar i teknik och serviceverktyg.

Novotek hjälper maskinbyggare med CRA-arbetet

Novotek erbjuder rådgivning kring hur EXOR och Corvina kan användas för att stödja maskinbyggarnas arbete med cybersäkerhet.

Det omfattar bland annat val av HMI och gateways, säker fjärråtkomst, uppdateringshantering och långsiktig support.

Målet är att skapa en mer effektiv hantering av installerade maskiner och samtidigt ge bättre förutsättningar att möta kraven i Cyber Resilience Act.

Maskinbyggare som vill undersöka möjligheterna kan kontakta Novotek för en genomgång av sina befintliga lösningar och framtida behov.