EU:s Cyber Resilience Act (CRA) innebär nya krav på cybersäkerhet för uppkopplade produkter. För automationsföretaget Yaskawa påverkar regelverket stora delar av produktportföljen, och arbetet med att anpassa produkter och komponenter har redan inletts.
Förordningen omfattar både hårdvara och mjukvara, exempelvis industrirobotar, styrsystem, sensorer och kommunikationslösningar.
Regelverket trädde i kraft i december 2024. Från den 11 december 2027 får endast produkter som uppfyller kraven säljas inom EU, medan krav på rapportering av sårbarheter börjar gälla redan den 11 september 2026.
CRA innebär bland annat att tillverkare måste utveckla produkter med inbyggd cybersäkerhet, hantera sårbarheter under produktens livslängd och inkludera cybersäkerhetskrav i dokumentation och CE-märkning.
För tillverkare av industrirobotar, styrsystem, sensorer och kommunikationslösningar innebär det att cybersäkerhet måste beaktas redan under produktutvecklingen och genom hela produktens livscykel.
Enligt Yaskawa påverkar den ökande digitaliseringen och uppkopplingen i robot- och automationsprodukter i princip hela företagets produktutbud.
Som en del av anpassningen till de nya reglerna arbetar företaget med att byta ut vissa komponenter och modifiera produkter för att uppfylla de kommande kraven. Arbetet omfattar även hantering av reservdelar samt frågor kring programvara när äldre utrustning behöver ersättas med nya CRA-kompatibla produkter.
Att en robot eller automationskomponent uppfyller CRA:s krav är dock bara en del av helheten. Även företagsnätverk, brandväggar, åtkomstkontroller och system för att upptäcka och förhindra intrång spelar en avgörande roll för den totala säkerheten.
Om alla skyddsåtgärder inte kan uppfyllas behöver företagen göra noggranna riskbedömningar för att säkerställa att säkerhetsnivån är acceptabel.
Som Yaskawa konstaterar: ingen kedja är starkare än sin svagaste länk.