Zgodność z aktem o cyberodporności dla producentów maszyn

Twoja maszyna ma elementy cyfrowe. Twoje oznakowanie CE wymaga teraz dowodów cyberbezpieczeństwa. CRA Evidence pomaga producentom maszyn spełnić wymagania zarówno Cyber Resilience Act, jak i Unijne Rozporządzenie w sprawie Maszyn, z jednej platformy.

Rozpocznij 14-dniowy bezpłatny okres próbny Zarezerwuj demo

Rzeczywistość podwójnej zgodności

Od 20 stycznia 2027 r. unijne Rozporządzenie w sprawie Maszyn (UE) 2023/1230 wymaga dowodów bezpieczeństwa cybernetycznego w dokumentacji technicznej (Załącznik III §1.1.9 „ochrona przed uszkodzeniem"). Od 11 grudnia 2027 r. CRA nakłada obowiązek pełnego bezpieczeństwa produktu przez cały cykl życia. Oba akty prawne mogą mieć zastosowanie do maszyn z PLC, HMI, wbudowanymi kontrolerami lub łącznością sieciową, których elementy cyfrowe wchodzą w zakres CRA.

Producenci maszyn, które są także produktami z elementami cyfrowymi, muszą spełniać wymogi obu rozporządzeń. Prace nad zgodnością z CRA mogą ułatwić spełnienie wymagań cyberbezpieczeństwa rozporządzenia w sprawie maszyn, ale producent musi wykazać te synergie.

Jak CRA Evidence pomaga producentom maszyn

Twoja Potrzeba Compliance Jak CRA Evidence Pomaga Podstawa Regulacyjna
Śledzenie oprogramowania w maszynach Zarządzanie SBOM + HBOM CRA Załącznik I + dokumentacja techniczna RM
Analiza wbudowanego firmware Prześlij SBOM firmware i skanuj pod kątem CVE Zarządzanie podatnościami CRA + RM §1.1.9
Ocena ryzyka cyberbezpieczeństwa Ocena ryzyka STRIDE z zasobami sprzętowymi CRA Art. 13(2) + RM §1.1.9
Zgłaszanie podatności do ENISA Przepływ powiadomień 24h/72h/14d CRA Art. 14 (stosowany od wrz. 2026)
Generowanie dowodów oznakowania CE Generator EU DoC + eksport dokumentacji technicznej Dokumentacja zgodności CRA + zgodność RM
Zapewnienie przejrzystości produktu Cyfrowy Paszport Produktu z kodami QR CRA + Ekoprojektowanie
Zarządzanie komponentami łańcucha dostaw Weryfikacja importerów/dystrybutorów CRA Art. 19-20

Objęte produkty

Maszyny CNC, coboty, maszyny pakujące, bezpieczeństwo PLC, roboty przemysłowe, HMI, przemienniki częstotliwości z interfejsami sieciowymi, AGV/AMR, wtryskarki, maszyny do obróbki drewna z cyfrowymi sterownikami, połączone maszyny ze zdalnym monitorowaniem lub telemetrią. Większość maszyn z oprogramowaniem lub łącznością sieciową będzie objęta zakresem. Sprawdź przepisy o zakresie stosowania i wyłączenia w CRA dla swojego produktu.

Kluczowe terminy

11 września 2026: Obowiązek zgłaszania przez pojedynczą platformę sprawozdawczą ENISA obowiązuje od tego dnia. Producenci maszyn z elementami cyfrowymi muszą zgłaszać aktywnie wykorzystywane podatności, zaczynając od wczesnego ostrzeżenia w ciągu 24 godzin od momentu, w którym się o nich dowiedzieli.

20 stycznia 2027: Pełne stosowanie unijnego Rozporządzenia w sprawie Maszyn. Dowody cyberbezpieczeństwa wymagane w dokumentacji technicznej zgodnie z Załącznikiem III §1.1.9.

11 grudnia 2027: Pełne egzekwowanie CRA. Produkty z elementami cyfrowymi objęte zakresem muszą spełniać zasadnicze wymagania cyberbezpieczeństwa.

Norma w opracowaniu: prEN 50742

prEN 50742 to projekt normy europejskiej dotyczącej ochrony przed uszkodzeniem w maszynach, zawierający specyfikacje techniczne dla §1.1.9 Rozporządzenia w sprawie Maszyn. Definiuje dwie ścieżki zgodności: podejście autonomiczne oraz integrację z IEC 62443 dla producentów działających już w ramach tego przemysłowego systemu cyberbezpieczeństwa. Po opublikowaniu jako norma zharmonizowana, zgodność z prEN 50742 stworzy domniemanie zgodności z wymogami cyberbezpieczeństwa Rozporządzenia w sprawie Maszyn. W październiku 2026 r. ostateczny projekt FprEN 50742:2026 znajduje się na etapie zatwierdzania w CENELEC. Termin publikacji nie jest potwierdzony.

Co obejmujemy i czego nie

CRA Evidence obejmuje aspekty zgodności z cyberbezpieczeństwem Rozporządzenia w sprawie Maszyn: SBOM, HBOM, śledzenie podatności, ocenę ryzyka, zgłoszenia do ENISA, dokumentację oznakowania CE oraz Cyfrowe Paszporty Produktów.

W zakresie bezpieczeństwa mechanicznego, elektrycznego, hałasu, drgań i innych wymagań niecybernetycznych Rozporządzenia w sprawie Maszyn należy skonsultować się z istniejącym procesem zgodności. CRA Evidence adresuje część cyberbezpieczeństwa, nie pełny zakres Rozporządzenia w sprawie Maszyn.

Oficjalne źródła

Gotowy, aby Rozpocząć Swoją Drogę do Zgodności z CRA?

Obowiązki zgłaszania już obowiązują, a pełne stosowanie CRA nastąpi 11 grudnia 2027 r. Zacznij już dziś dokumentować dowody cyberbezpieczeństwa swoich maszyn.

Rozpocznij 14-dniowy bezpłatny okres próbny Zobacz cennik