Cyber Resilience Act: Co oznacza dla enkoderów?
Cyberbezpieczeństwo stało się jednym z kluczowych aspektów automatyki przemysłowej. Wraz z rosnącym stopniem połączenia zakładów produkcyjnych za pośrednictwem Industrial Ethernet, Industrial IoT oraz zdalnej diagnostyki coraz większego znaczenia nabiera bezpieczeństwo każdego podłączonego komponentu — nie tylko sterowników PLC i komputerów przemysłowych, lecz także czujników oraz innych urządzeń automatyki.
Aby zwiększyć cyberbezpieczeństwo produktów podłączonych do sieci, Unia Europejska wprowadziła Akt w sprawie cyberodporności (Cyber Resilience Act, CRA). Rozporządzenie określa obowiązkowe wymagania w zakresie cyberbezpieczeństwa dla produktów z elementami cyfrowymi sprzedawanych na terenie UE i stanowi jedną z najważniejszych zmian w rozwoju produktów przemysłowych w ostatnich latach.
Dla producentów maszyn, integratorów systemów oraz producentów urządzeń zrozumienie nowych wymagań staje się coraz ważniejsze.
Czym jest Cyber Resilience Act?
Cyber Resilience Act to rozporządzenie Unii Europejskiej mające na celu zwiększenie cyberbezpieczeństwa produktów cyfrowych w całym ich cyklu życia.
Producenci będą zobowiązani do uwzględniania cyberbezpieczeństwa już na etapie projektowania produktów, odpowiedzialnego zarządzania podatnościami, zapewniania aktualizacji bezpieczeństwa tam, gdzie jest to wymagane, oraz prowadzenia odpowiedniej dokumentacji technicznej.
Rozporządzenie weszło w życie w 2024 roku. Obowiązki dotyczące zgłaszania podatności zaczną obowiązywać we wrześniu 2026 roku, natomiast główne wymagania w zakresie cyberbezpieczeństwa staną się obowiązkowe w grudniu 2027 roku.
Dlaczego ma to znaczenie dla enkoderów obrotowych, inklinometrów i czujników liniowych?
Nie każdy czujnik podlega tym samym wymaganiom w takim samym zakresie. Jednak wraz z rosnącą łącznością i coraz większym znaczeniem oprogramowania w systemach automatyki enkodery obrotowe, inklinometry i czujniki liniowe mogą stanowić część szerszej architektury cyfrowej maszyny.
W zależności od funkcjonalności i możliwości komunikacyjnych urządzenia te mogą wymieniać dane ze sterownikami, sterownikami PLC oraz innymi komponentami automatyki. Cyberbezpieczeństwo należy zatem uwzględniać obok technicznych i funkcjonalnych wymagań dotyczących czujnika.
Co to oznacza dla producentów maszyn?
Dla producentów OEM i producentów maszyn cyberbezpieczeństwo staje się kolejnym istotnym kryterium specyfikacji, obok dokładności, kompatybilności interfejsów i stopnia ochrony.
CRA rozróżnia różne kategorie produktów z elementami cyfrowymi w zależności od ich znaczenia dla cyberbezpieczeństwa i potencjalnego poziomu ryzyka: produkty niesklasyfikowane lub standardowe, produkty ważne klasy I, produkty ważne klasy II oraz produkty krytyczne. Dana kategoria określa między innymi sposób, w jaki należy wykazać zgodność z wymaganiami CRA.
Dla producentów maszyn zgodność z CRA będzie w coraz większym stopniu elementem procesu doboru i integracji komponentów automatyki. Producenci będą musieli zapewnić, że produkty stosowane w ich maszynach spełniają wymagania dotyczące cyberbezpieczeństwa i dokumentacji właściwe dla danej kategorii.
Jak POSITAL przygotowuje się do nowych wymagań
Nasze zespoły inżynieryjne aktywnie przygotowują całe portfolio produktów, w tym enkodery obrotowe, inklinometry i czujniki liniowe, do spełnienia zmieniających się wymagań europejskiego aktu Cyber Resilience Act.
Nasze działania obejmują wzmacnianie cyberbezpieczeństwa w całym cyklu rozwoju produktu, udoskonalanie dokumentacji technicznej oraz wdrażanie uporządkowanych procedur zarządzania podatnościami.
Nasz cel jest jasny: zwiększać cyberbezpieczeństwo naszych czujników położenia bez kompromisów w zakresie wydajności, elastyczności i niezawodności, których klienci oczekują od POSITAL. Chcemy spełniać przyszłe wymagania w zakresie cyberbezpieczeństwa, jednocześnie zachowując funkcjonalność produktów, na której nasi klienci polegają już dziś.