Är du redo för Cyber Resilience Act (CRA)?
Från och med december 2027 förändras spelplanen för alla tillverkare av produkter med digitala element, från industriell automation till mobila maskiner (off-highway). EU:s nya cybersäkerhetslag, CRA, blir då ett krav.
Varför är CRA detta en kritisk affärsfråga, utöver "hacking"?
För att CRA kopplas direkt till CE-märkningen. Utan efterlevnad får er produkt inte säljas inom EU och ni riskerar böter på upp till 15 miljoner euro eller 2,5 % av er globala årsomsättning. Lagen adresserar även affärsrisker som produktionsstopp, skadat anseende och förlorat förtroende.
Vilken är den största praktiska förändringen för oss som tillverkare?
Skiftet från "sälj och glöm" till ett livscykelansvar. Ni blir juridiskt ansvariga för en produkts säkerhet över tid. Detta kräver en "service och support"-relation där ni måste kunna hantera sårbarheter och erbjuda kostnadsfria säkerhetsuppdateringar.
Hur kan vi vända detta från en kostnad till en konkurrensfördel?
Genom att se säkerhet som ett säljargument. Att vara tidigt ute och kunna erbjuda bevisat säkra produkter bygger förtroende och ger kunder en stark anledning att välja just er. Säkra produkter får dessutom en längre, mer hållbar livslängd, vilket är ett mervärde i sig.
En säker grund för både fabrik och fält
Vi på Bosch Rexroth har anpassat vår portfölj för att ni ska kunna möta CRA med tillförsikt. Våra plattformar är "CRA-ready" och utvecklade enligt principen "Secure by Design".
Glöm inte er befintliga maskinpark (Brownfield)
CRA ställer krav, men det innebär inte att ni måste byta ut allt. Våra lösningar som ctrlX CORE kan även fungera som en säkerhetsbrygga (gateway) för att skydda och modernisera er befintliga maskinpark och göra den redo för framtidens säkerhetskrav.
