Cyber Resilience
Yamazaki Mazak is een samenwerking aangegaan met Cisco Systems, wereldwijd marktleider op technologisch gebied, om ervoor te zorgen dat alle Mazak-machines vanaf januari 2026 voldoen aan de aanstaande wijzigingen in de Europese Cyber Resilience Act (CRA).
De CRA is een EU-verordening waarin bindende cyberbeveiligingseisen zijn vastgelegd voor hardware- en softwareproducten met digitale componenten die op de Europese markt worden gebracht. Dit vereist dat fabrikanten, zoals leveranciers van CNC-machines en lasertechnologie, beveiliging al in de ontwerpfase inbouwen en ondersteuning bieden, waaronder het aanpakken van kwetsbaarheden en beveiligingsupdates gedurende de gehele levensduur van de machine.
Hoewel de CRA op 10 december 2024 in werking trad, voorzag de regelgeving in een overgangsperiode van 36 maanden. Vanaf 11 december 2027 zullen machines die niet aan de CRA voldoen echter geen CE-markering krijgen, waardoor ze niet meer in de EU verkocht mogen worden.
Voor eigenaren van bewerkingsmachines die investeren in machines die voldoen aan de CRA, zal de cyberbeveiliging van hun operationele technologie (OT) aanzienlijk verbeteren. Dit draagt bij aan het verminderen van risico’s en vergroot de bedrijfszekerheid.
Product Security Incident Response Team (PSIRT)
Ons Product Security Incident Response Team (PSIRT) zet zich in voor het beschermen van de integriteit van uw productieactiviteiten.
Gerelateerde artikelen
Wat de Cyber Resilience Act betekent voor CNC-gebruikers: lees het hier
Binnenkort!
Onze podcast legt alles uit wat u moet weten en de gevolgen voor uw productieactiviteiten.
Klik hier om je nu te registreren en als eerste te luisteren
Veelgestelde vragen
De CRA is van toepassing op fabrikanten, softwareontwikkelaars, importeurs, distributeurs en alle organisaties die producten met digitale elementen op de EU-markt aanbieden. Het gaat hierbij om consumenten- en industriële apparaten, softwaretoepassingen en hardware-softwaresystemen die direct of indirect verbinding maken met netwerken of andere apparaten.
Ja. Veel technologieën van Mazak bevatten digitale elementen, zoals CNC-besturingen, softwareplatforms, verbonden machines en slimme fabriekssystemen, die vallen onder het brede toepassingsgebied van de CRA voor producten die in staat zijn tot datacommunicatie.
De CRA is op 10 december 2024 in werking getreden, waarbij de meeste bepalingen 36 maanden later van toepassing worden en de rapportageverplichtingen 21 maanden na de inwerkingtreding ingaan. Aanvullende verplichtingen voor fabrikanten, waaronder het melden van actief misbruikte kwetsbaarheden, gaan in op 11 september 2026.
Klanten kunnen de volgende verbeteringen verwachten:
- Ontworpen door middel van 'secure-by-design'
- Betere bescherming tegen cyberdreigingen
- Meer transparantie over updates op het gebied van cyberbeveiliging
- Verhoogd veiligheid en weerbaarheid binnen onderling verbonden productiesystemen
Bovenstaande punten sluiten aan bij de doelstelling van de CRA om de productveiligheid te verbeteren, gebruikers te beschermen tegen cyberrisico’s en het vertrouwen in digitale technologieën te versterken.
Mazak blijft de procedures continu ontwikkelen en verfijnen om aan de verwachtingen van de CRA te voldoen. Er is een ondersteuningsteam voor productincidenten opgezet om kwetsbaarheidsmeldingen te beheren in overeenstemming met de CRA; dit team zal misbruikte kwetsbaarheden en ernstige incidenten afhandelen binnen strikte termijnen (24 uur voor een eerste waarschuwing, 72 uur voor een volledige melding en definitieve rapportage na een oplossing).
Onze inzet voor cyberweerbaarheid
Lees hier onze volledige verklaring.