Siber Dayanıklılık Kanunu
Yamazaki Mazak, dünya çapında bir teknoloji lideri olan Cisco Systems ile iş birliği yaparak, Ocak 2026'dan itibaren tüm takım tezgahlarının Siber Dayanıklılık Yasası'nda (CRA) yapılacak değişikliklere uygun olmasını sağlayacak
CRA, Avrupa pazarına sunulan dijital bileşenlere sahip donanım ve yazılım ürünleri için zorunlu siber güvenlik gerekliliklerini belirleyen bir AB yönetmeliğidir. Bu, takım tezgahı ve lazer teknolojisi sağlayıcıları gibi üreticilerin, güvenliği tasarım aşamasına dahil etmelerini ve makinenin kullanım ömrü boyunca güvenlik açıklarının giderilmesi ve güvenlik güncellemeleri dahil olmak üzere destek sağlamalarını gerektirir.
CRA 10 Aralık 2024 tarihinde yürürlüğe girmiş olsa da, yönetmelik 36 aylık bir uyum süresi tanınmıştır. Ancak, 11 Aralık 2027 tarihinden itibaren CRA ile uyumlu olmayan makinelere CE işareti verilmeyecek ve bu durum söz konusu makinelerin AB'de satılmasını engelleyecektir.
Takım tezgahı operatörleri için, CRA ile uyumlu makinelere yatırım yapmak, operasyonel teknoloji (OT) siber güvenliğini önemli ölçüde artırabilir; bu da hem üretimdeki riskleri azaltıp geleceğe dönük bir yapı sağlamaya yardımcı olur hem de daha geniş tedarik zincirine güven verir.
İlgili Makaleler
Siber Dayanıklılık Yasası'nın CNC kullanıcıları için anlamı: buradan okuyun
Sık Sorulan Sorular
CRA, AB pazarında dijital unsurlar içeren ürünler tedarik eden üreticiler, yazılım geliştiriciler, ithalatçılar, dağıtımcılar ve her türlü kuruluş için geçerlidir. Bunlar arasında, ağlara veya diğer cihazlara doğrudan ya da dolaylı olarak bağlanan tüketici ve endüstriyel cihazlar, yazılım uygulamaları ve donanım-yazılım sistemleri yer almaktadır.
Evet. Mazak’ın birçok teknolojisi, CRA’nın veri bağlantısı sağlayabilen ürünler kapsamına giren CNC kontrolleri, yazılım platformları, bağlantılı makineler ve akıllı fabrika sistemleri gibi dijital unsurları içermektedir.
CRA, 10 Aralık 2024 tarihinde yürürlüğe girmiştir; hükümlerin çoğu 36 ay sonra uygulanmaya başlanacak, raporlama yükümlülükleri ise yürürlüğe girmesinden 21 ay sonra başlayacaktır. Üreticilere yönelik, aktif olarak istismar edilen güvenlik açıklarının bildirilmesi de dahil olmak üzere ek yükümlülükler, 11 Eylül 2026 tarihinde yürürlüğe girecek.
Müşterilerimiz aşağıdaki alanlarda sürekli iyileştirmeler bekleyebilirler:
- Tasarımdan itibaren güvenli mühendislik
- Siber tehditlere karşı daha güçlü koruma
- Siber güvenlik güncellemelerinde daha fazla şeffaflık
- Bağlantılı üretim sistemlerinde dayanıklılığın artırılması
Bu sonuçlar, CRA’nın ürün güvenliğini artırma, kullanıcıları siber risklerden koruma ve dijital teknolojilere duyulan güveni güçlendirme hedefiyle uyumludur.
Mazak, CRA'nın beklentilerini karşılamak üzere güvenlik açığı yönetimine ilişkin prosedürlerini geliştirmeye ve iyileştirmeye devam ediyor. CRA kurallarına uygun olarak güvenlik açığı bildirimlerini yönetmek üzere bir Ürün Olay Destek Ekibi oluşturulmuştur; bu ekip, istismar edilen güvenlik açıklarını ve ciddi olayları sıkı zaman sınırları içinde yönetecektir (erken uyarı için 24 saat, tam bildirim için 72 saat ve düzeltme sonrasında nihai raporlama).
Açıklamamız
Lütfen açıklamamızın tamamını buradan okuyun.