Zákon o kybernetické odolnosti

Mazak x Cisco - 1


 



Společnost Yamazaki Mazak navázala spolupráci s celosvětovým technologickým lídrem, firmou Cisco Systems, aby zajistila, že všechny její obráběcí stroje budou od ledna 2026 v souladu s připravovanými změnami zákona o kybernetické odolnosti (CRA).
 

Nařízení CRA je nařízení EU, které stanoví závazné požadavky na kybernetickou bezpečnost pro hardwarové a softwarové produkty s digitálními prvky uváděné na evropský trh. To vyžaduje, aby výrobci, jako jsou dodavatelé obráběcích strojů a laserových technologií, začlenili bezpečnost již do fáze návrhu a poskytovali podporu, včetně řešení zranitelností a bezpečnostních aktualizací po celou dobu životnosti stroje.
 

Ačkoli zákon o CRA vstoupil v platnost 10. prosince 2024, nařízení stanovilo 36měsíční přechodné období pro splnění požadavků. Od 11. prosince 2027 však stroje, které nesplňují požadavky CRA, nebudou opatřeny označením CE, což znemožní jejich prodej v EU.
 

Pro obsluhu obráběcích strojů může investice do strojů splňujících požadavky CRA výrazně zlepšit kybernetickou bezpečnost jejich provozních technologií (OT), což přispěje k omezení rizik a zajištění budoucnosti výroby a zároveň poskytne jistotu širšímu dodavatelskému řetězci. 

Související články

Co zákon o kybernetické odolnosti znamená pro uživatele CNC: přečtěte si zde

Často kladené otázky

Zákon o kybernetické odolnosti je nařízení EU, které stanoví závazné požadavky na kybernetickou bezpečnost pro většinu hardwarových a softwarových produktů s digitálními prvky uváděných na evropský trh. Jeho cílem je zajistit, aby digitální produkty byly bezpečné již od samého návrhu a ve výchozím nastavení po celou dobu svého životního cyklu.

Nařízení CRA se vztahuje na výrobce, vývojáře softwaru, dovozce, distributory a všechny organizace, které dodávají na trh EU produkty obsahující digitální prvky. Mezi ně patří spotřebitelská a průmyslová zařízení, softwarové aplikace a hardwarově-softwarové systémy, které se přímo či nepřímo připojují k sítím nebo jiným zařízením.

Ano. Mnohé technologie společnosti Mazak zahrnují digitální prvky, jako jsou řídicí systémy CNC, softwarové platformy, propojené stroje a systémy inteligentních továren, které spadají do široké definice CRA pro produkty schopné datového připojení.

Zákon o daňové správě (CRA) vstoupil v platnost dne 10. prosince 2024, přičemž většina ustanovení se začne uplatňovat o 36 měsíců později, zatímco oznamovací povinnosti nastanou 21 měsíců po vstupu v platnost. Další povinnosti pro výrobce, včetně oznamování aktivně zneužívaných zranitelností, vstoupí v platnost 11. září 2026.

Zákazníci se mohou těšit na další vylepšení v následujících oblastech:

  • Konstrukce založená na principu „bezpečnost již od návrhu“
  • Lepší ochrana před kybernetickými hrozbami
  • Větší transparentnost ohledně aktualizací v oblasti kyberbezpečnosti
  • Zvýšená odolnost napříč propojenými výrobními systémy

Tyto výsledky jsou v souladu s cílem CRA, jímž je zvýšení bezpečnosti produktů, ochrana uživatelů před kybernetickými riziky a posílení důvěry v digitální technologie.

Společnost Mazak nadále rozvíjí a zdokonaluje své postupy pro řešení zranitelností, aby splnila očekávání CRA. Byl zřízen tým podpory pro produktové incidenty, který má na starosti vyřizování hlášení o zranitelnostech v souladu s CRA a bude řešit zneužité zranitelnosti a závažné incidenty v přísných časových lhůtách (24 hodin pro včasné varování, 72 hodin pro úplné oznámení a závěrečnou zprávu po opravě).

 

 

Naše prohlášení

Celé naše prohlášení si můžete přečíst zde.