Najtežje vprašanje za industrijske proizvajalce je čas: kako dolgo podpirati izdelek, ki ga bo stranka uporabljala desetletja, in kaj lahko pošteno obljubite.
Tipična vprašanja o obsegu CRA
- Ali ima oprema neposredno ali posredno podatkovno povezavo, tudi prek omrežja stranke ali prehoda?
- Ali zanjo veljajo tudi druga pravila EU za izdelke, na primer pravila za stroje, in kako se medsebojno vplivata kibernetska varnost in varnost?
- Ali krmilnik, prehod ali omrežni sestavni del spada v kategorijo iz Priloge III?
Tipična arhitektura
PLC-ji in krmilniki, HMI, pogoni in senzorji, industrijski prehodi, inženirska programska oprema, oddaljen servisni dostop in pogosto certificirana programska oprema v realnem času s počasnimi cikli izdaj.
Skrbi glede dobavne verige programske opreme
Dolgoživi operacijski sistemi, izvajalna okolja dobaviteljev in tretjih oseb, inženirska orodja in licencirane komponente s pogodbenimi omejitvami podpore.
Varnostni življenjski cikel
Določeno obdobje podpore po liniji izdelkov, varnostni popravki, ki jih je mogoče namestiti v vzdrževalnih oknih, dokumentirane varnostne predpostavke delovanja, zasnova varnega oddaljenega dostopa ter informacije za integratorje in upravljavce.
Dokazila
Utemeljitev obdobja podpore, postopek posodabljanja za nameščene izdelke, ocena tveganj, ki zajema delovno okolje, navodila za uporabnike in informacije za integratorje, poročila o testih in SBOM po izdajah.
Tipične pasti
Domnevati, da segmentacija omrežja pri stranki odpravi potrebo po kontrolah na ravni izdelka. Priloga I velja za izdelek, ocena tveganj pa mora navesti, kaj predpostavlja o okolju.
Standardi s področja industrijske avtomatizacije lahko podprejo proces varnega razvoja. Ali standard po CRA daje domnevo skladnosti, je odvisno od harmoniziranih standardov z objavljenimi sklici.
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Obdobje podpore po CRA, razloženo
- Razvrstitev izdelkov po CRA: privzeti, pomembni in kritični izdelki
- Priloga II CRA, razložena: informacije in navodila za uporabnika
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.