Акт за киберустойчивост: планирайте достъпа, актуализациите и поддръжката на машините.

Определете кой има достъп до всяко приложение. Следете инсталираната версия и как корекциите по сигурността достигат клиента. Orenda подпомага достъпа и локалните приложения в подготовката на продукта за CRA.

Прегледайте архитектурата за сервизен достъп Разгледайте Orenda Connect

Сигурността на продукта продължава, след като машината напусне фабриката

Актът за киберустойчивост въвежда задължения за киберсигурност през жизнения цикъл на продуктите с цифрови елементи. Производителят трябва да определи продукта, доказателствата за сигурност, управлението на уязвимости и плана за поддръжка. Сервизният достъп свързва тези решения с машините, които вече работят при клиентите.

При смяна на доставчика на поддръжка

Да предположим, че клиент смени фирмата за поддръжка. Отнемете достъпа на предишната фирма. Дайте на новия екип достъп до нужните ресурси. Техникът, който чете диагностични данни, и инженерът, който променя програмата на контролер, не трябва автоматично да получават еднакви права. Преди свързване уточнете задачата, кой я одобрява и разрешения ресурс.

Потребителите и групите в Orenda са основа за тези разрешения. Тествайте разрешената връзка и ресурс извън предоставените права. След отнемане на разрешението опитайте нова връзка. Пазете конфигурацията и резултатите в сервизното досие, за да знае следващият екип какво е одобрено.

Съобразете поддръжката с живота на продукта

Машина с очакван живот от дванадесет години може да съдържа софтуерен компонент с много по-кратка поддръжка. Инженерният отдел и снабдяването трябва да решат как той ще се поддържа или заменя. Сервизният екип трябва да знае кои доставени машини го използват. Клиентите имат нужда от инструкции за съответната актуализация.

CRA обвързва периода за поддръжка на сигурността с очакваната употреба. Обикновено той е поне пет години, с изключение при по-кратка употреба. Orenda Box предлага 10-годишна наличност на хардуера за планиране на оборудването. Това не определя срока за поддръжка на сигурността на машината. Запишете отделно наличността на хардуера, плана за софтуерна поддръжка и края на обслужването на клиента.

Решете ежедневните сервизни въпроси

Кой има достъп до машината?

Използвайте потребители и групи на организацията, за да предоставите достъп до избрани приложения и устройства. Избягвайте процес на обслужване, изграден около споделени идентификационни данни или неограничен достъп до мрежата.

Какво е инсталирано?

Поддържайте идентичността на машината, поддържания хардуер и версиите на приложенията, свързани с продуктовите записи. Използвайте тези записи, когато даден компонент се промени или е необходима корекция на сигурността.

Как продължава поддръжката?

Определете кой отговаря за актуализациите. Подгответе инструкциите за клиента и посочете края на поддръжката. Планирайте наличността на хардуера отделно от срока за поддръжка на сигурността на софтуера.

Използвайте позната среда за достъп и приложения

Connect осигурява криптиран достъп през peer-to-peer мрежата на Diode. Не са нужни публични входящи портове за услугите или специален хардуер. За локални приложения Orenda Box добавя TPM като основа на доверието, подписани актуализации и 10-годишна наличност на хардуера. Приложенията от App Market използват обща идентичност и разрешения, одобрени от администратора на Box.

Дефинирайте компонентите на продукта, външните интерфейси и отговорностите за обслужване.
Дайте на всяка сервизна роля достъп до приложенията или ресурсите на устройството, нужни за задачата.
Проверете одобрения достъп, отказаните операции и премахването на достъп спрямо доставената конфигурация.
Свържете резултатите с изданието, инструкциите за поддръжка и процедурата за докладване на уязвимости.

Работете по графика на CRA

Задължения за докладване от 11 септември 2026 г.

Задълженията за докладване по член 14 са в сила от 11 септември 2026 г. Определете отговорник и заместник за активно използвани уязвимости и тежки инциденти, засягащи сигурността на продукта.

11 декември 2027 г.

Започват да се прилагат основните изисквания. Свържете проектирането, техническата документация, управлението на уязвимости и приложимата процедура за съответствие.

Поддръжката следва очакваната употреба

Определете срока за поддръжка според употребата на продукта. Съгласувайте поддръжката от доставчиците, версиите на софтуера и инструкциите за клиента.

Ролята на Orenda

С кои задачи по CRA може да помогне Orenda?

Orenda осигурява защитен достъп до ресурси, разрешения на организацията, локална среда за приложения и контролиран дистанционен сервиз. Включете внедрената конфигурация и резултатите от тестовете в оценката на риска, техническата документация, процеса за нови версии и инструкциите за клиента.

10-годишна наличност на хардуер означава ли 10 години поддръжка на сигурността?

Това са различни ангажименти. Наличността на хардуер подпомага доставките и планирането на подмяна. Производителят определя срока за поддръжка на сигурността според продукта и очакваната употреба. Трябва да е ясно кой отговаря за софтуера и актуализациите.

Свържете продуктовите записи

Ръководство за CRA за производители на машини Отчитане, разрешения за услуги и решения за поддръжка.Подгответе техническото досие по CRA Свържете доставената машина с компонентите, тестовете и корекциите.Сигурност Orenda Идентичност, криптирана свързаност и контрол на достъпа.

Как вашият сервизен екип достига до клиентска машина днес?

Можем да прегледаме връзката, разрешенията и инсталираните приложения, след което да дефинираме Orenda конфигурацията и тестовете за вашия продукт.

Обсъдете сервизната архитектура за CRA

Разгледайте всички Orenda решения →