2027 yılından itibaren mobil iş makinelerine yönelik yasal düzenlemeler değişecektir. Blog serimizin ilk bölümünde, üreticilerin yasal gereklilikleri karşılamak ve riskleri en aza indirmek üzere şu an nelere hazırlıklı olmaları gerektiğini açıklıyoruz.
Giderek daha fazla birbirine bağlanan bir dünyada, siber güvenlik, işlevsel güvenlik ve yapay zeka, mobil iş makinelerinin temel unsurları haline gelmektedir. Daha yüksek verimlilik ve otomasyon arayışı dijitalleşmeyi hızlandırıyor. Ancak bu durum aynı zamanda önemli riskleri de beraberinde getiriyor: siber saldırılar, veri ihlalleri ve manipülasyon yalnızca işlevselliği tehdit etmekle kalmıyor, aynı zamanda operatörlerin ve üçüncü tarafların güvenliğini de tehlikeye atıyor. Bosch Rexroth, Bosch Grubu ile yakın iş birliği içinde, bu zorluklara uzun yıllardır çözüm arıyor ve standartlara uygun çözümler sunuyor.
İç güvenlik açıklarından dış siber saldırılara kadar uzanan karmaşık tehdit ortamı göz önüne alındığında AB'de ve dünya genelinde düzenlemeler daha katı hale gelmektedir. Ancak yalnızca teknik standartlara uyum sağlamak yeterli değil: gereken şey, ürün yaşam döngüsünün tamamını kapsayan bütünsel güvenlik konseptleridir – geliştirmeden işletmeye, hizmetten kaldırmaya (devreden çıkarmaya) kadar.
Operatörler ve son kullanıcılar artık hem fiziksel hem de dijital güvenliğin öneminin giderek daha fazla farkına varıyor ve kapsamlı güvenlik konseptleri bekliyorlar. Dijitalleşmenin yanı sıra siber güvenlik de inşaat, tarım ve malzeme nakliyesi araçları gibi mobil iş makineleri için stratejik bir rekabet faktörüne dönüşüyor. Güçlü güvenlik çözümleri sunan üreticiler en yüksek düzeyde güven kazanıyor ve uzun vadeli iş ilişkileri kurma konusunda güçlü bir konuma ulaşıyor.
İnşaat ekipmanı üreticileri için, siber güvenlik, işlevselgüvenlik ve yapay zekâ düzenlemeleri konularıyla derinlemesine ilgilenmek hem gerekli hem de değerli bir yatırımdır — özellikle de ilgili gereklilikler, hızlı teknolojik gelişmeler nedeniyle hızla evrilmekte ve giderek daha fazla birbiriyle bağlantılı hâle gelmektedir. Bu zorluğa ek olarak birçok düzenleme şu anda taslak aşamasında veya revize edilmekte olup yakında yürürlüğe girmesi beklenmektedir.
Bosch Rexroth, uzun yıllardan beri mobil iş makineleri ile ilgili yasal düzenlemelerle yakından ilgilenmektedir. AB'deki temel gereklilikler şunlardır:
Makine direktifi (MD), sağlık ve güvenliğin yanı sıra hem fiziksel hem de dijital bütünlüğün korunmasına yönelik temel düzenlemelerden biridir. Kapsamlı risk değerlendirmeleri gerektirir ve üreticilerin yetkisiz erişim ve manipülasyona karşı güvenlik önlemleri almasını zorunlu kılar. 20 Ocak 2027 itibariyle AB Makine Yönetmeliği (MR) yürürlüğe girecek ve mevcut makine direktifinin (MD) yerini alacaktır. Bu geçiş, önemli değişiklikler getirmektedir. İşlevsel güvenliğe ek olarak yönetmelik artık BT güvenliği ve yazılımla ilgili risklerle ilgili özel gereklilikleri de tanımlayacaktır. AB makine direktifi ve gelecekte AB makine yönetmeliği, mobil iş makinelerinin Avrupa tek pazarına sunulabilmesi için uyulması gereken CE ile ilgili bir düzenlemedir.
İlgili standartlar: ISO 13849, 19014, 25119 ve ilgili Tip-C standartları
Etkilenen ürünler: Risk değerlendirmesine göre joystickler, kumanda birimleri veya hidrolik bileşenler gibi güvenlik işlevi üzerinde etkisi olan tüm bileşenler.
Şu tarihten itibaren zorunludur: Ocak 2027
Radyo ekipmanları direktifi (RED), kablosuz sistemler için düzenleyici güvenlik gerekliliklerini ilk kez tanımlamaktadır. Direktif kapsamındaki cihazlar, ağa zarar vermeyecek veya ağın kötüye kullanılmasını önleyecek şekilde tasarlanmalıdır. RED'in katı güvenlik standartları, Wi-Fi, mobil ağlar ve Bluetooth gibi kablosuz teknolojiler için geçerlidir. Buna ek olarak direktif kullanıcı gizliliğini korumak ve dolandırıcılığı önlemek amacıyla hazırlanmıştır.
İlgili standartlar: EN 18031-1, -2 ve -3
Etkilenen ürünler: Kablosuz sistemler
Şu tarihten itibaren zorunludur: Ağustos 2025
Siber dayanıklılık yasası (CRA), geliştirme ve çalıştırmadan hizmet dışı bırakmaya kadar ürünün tüm yaşam döngüsünü kapsayan düzenleyici siber güvenlik gerekliliklerini ilk kez tanımlamaktadır. CRA, dijital ürünler için bir siber güvenlik çerçevesi oluşturarak MD ve RED'in gerekliliklerini birleştirir ve tamamlar. Buna, güvenlik güncellemelerinin sağlanması ve güvenlik açıkları ile olayların bildirilmesi yükümlülüğü de dahildir. Buna ek olarak CRA, gelecekteki riskleri öngörmek için sağlam güvenlik stratejilerinin geliştirilmesinin yanı sıra uygulanan güvenlik önlemlerinin kanıtlanmasını ve bunların düzenli olarak gözden geçirilmesini gerektirmektedir.
İlgili standartlar: Yapım aşamasında
Etkilenen ürünler: Dijital arayüze sahip herhangi bir ürün (USB arayüzleri dahil)
Şu tarihten itibaren zorunludur: Kasım 2027
Yapay zeka yasası (AI Act) , AB içinde yapay zeka kullanımını düzenlemekte ve yapay zeka sistemlerinin şeffaf, izlenebilir ve güvenli bir şekilde uygulanmasını gerektirmektedir. Aynı zamanda hangi yapay zeka sistemlerine izin verildiğini ve hangilerinin yasaklandığını da tanımlar. Ayrıca üreticiler, işlevsel güvenlik ve dolayısıyla makine direktifi ile doğrudan bağlantılı olan yapay zeka içeren makinelerin bütünlüğünü ve güvenliğini sağlamalıdır.
İlgili standartlar: Yapım aşamasında (taslak?)
Etkilenen ürünler: Makine tarafından otonom karar verme dahil olmak üzere yapay zeka ile çalışan gelişmiş otomasyon sistemleri ve robotik (53)
Şu tarihten itibaren zorunludur: Ağustos 2027 itibariyle
Önemli düzenleyici yasaların zaman çizelgesi (görsel: Bosch Rexroth AG)
Yasal düzenlemelerdeki hızlı değişim ve günümüzün karmaşık tehdit ortamı göz önüne alındığında siber güvenlik, işlevsel güvenlik ve yapay zeka düzenlemeleri her üreticinin gündeminde en üst sırada yer almalıdır. İyi haber: üreticiler bu zorluklarla tek başlarına mücadele etmek zorunda değiller. Bosch Rexroth, Bosch grubunun uzman ekipleriyle işbirliği içinde, mobil iş makinelerinin dijital dönüşümünü destekleyen bütünsel BODAS ekosisteminden derinlemesine uzmanlık ve standartlara uygun çözümler sunmaktadır. Bu, üreticilerin güvenlik risklerini daha iyi yönetmelerini, yasal gereklilikleri karşılamalarını ve aynı zamanda inşaat ekipmanlarının performansını, verimliliğini ve kullanıcı deneyimini önemli ölçüde iyileştirmelerini sağlar.
Önümüzdeki blog yazılarımızda makine yönetmeliği, siber dayanıklılık yasası ve yapay zeka yasasının özel gerekliliklerini daha yakından inceleyeceğiz. Bosch Rexroth ve BODAS'ın desteği ile makinelerinizin uyumlu ve geleceğe hazır hale getirilmesini nasıl sağlayabileceğinizi öğrenmek için takipte kalın!
Bosch Rexroth'un emniyet ve güvenlik açısından nerede durduğunu öğrenmek ve uzmanlarımızla ve myBODAS topluluğunun üyeleriyle fikir alışverişinde bulunmak ister misiniz?
"Mobil İş Makineleri için Güvenlik, Emniyet ve Yapay Zeka" başlıklı bu blog serisindeki tüm makaleler:
01. Siber Güvenlik, İşlevsel Güvenlik ve Yapay Zeka: Şu anda arazi aracı üreticileri için önemli olan hususlar
02. İşlevsel güvenlik: Orijinal ürün üreticileri (OEM) AB Makine Yönetmeliği, Siber Dayanıklılık Yasası (CRA) ve Yapay Zeka Yasası'nın (AI Act) gerekliliklerini nasıl yerine getiriyor?
03. Siber güvenlik: OEM'lerin neden şimdi harekete geçmesi gerekiyor?