Cyber Resilience Act: plan machinetoegang, updates en ondersteuning.

Bepaal wie elke applicatie bereikt. Houd bij welke versie is geïnstalleerd en hoe beveiligingsupdates de klant bereiken. Orenda ondersteunt de toegangs- en applicatiearchitectuur binnen uw CRA-productwerk.

Bekijk uw inrichting voor machineservice Ontdek Orenda Connect

De productbeveiliging gaat door nadat de machine de fabriek heeft verlaten

De Cyber Resilience Act brengt cyberbeveiligingsplichten over de hele levenscyclus van producten met digitale elementen. De fabrikant heeft een gedefinieerd product, beveiligingsbewijs, afhandeling van kwetsbaarheden en een ondersteuningsplan nodig. Servicetoegang verbindt deze beslissingen met machines die al op klantlocaties werken.

Wanneer de onderhoudsaanbieder verandert

Stel dat een klant een ander onderhoudsbedrijf kiest. Trek de toegang van de vorige partner in. Geef het nieuwe team toegang tot de systemen die het nodig heeft. Een monteur die diagnosegegevens leest, heeft andere rechten nodig dan een engineer die een controllerprogramma wijzigt. Leg vóór verbinding de taak, de bevoegde goedkeurder en het toegestane systeem vast.

Gebruikers en groepen in Orenda vormen de basis voor deze rechten. Test de toegestane verbinding en een resource buiten de rechten. Probeer opnieuw te verbinden nadat de toegang is ingetrokken. Bewaar de configuratie en resultaten in het servicedossier. Zo ziet het volgende team wat is goedgekeurd.

Stem de ondersteuning af op de productlevensduur

Een machine die naar verwachting twaalf jaar meegaat, kan een softwarecomponent bevatten waarvan de ondersteuning door de leverancier veel eerder eindigt. Engineering en inkoop moeten beslissen hoe dat onderdeel wordt onderhouden of vervangen. Service heeft een betrouwbaar overzicht nodig van welke geleverde machines er gebruik van maken, en klanten hebben instructies nodig voor de resulterende update.

De CRA koppelt de periode voor beveiligingsondersteuning aan het verwachte gebruik. Die is meestal minstens vijf jaar, met een uitzondering voor korter gebruik. Orenda Box biedt 10 jaar hardwarebeschikbaarheid voor uw apparatuurplanning. Dat bepaalt niet hoe lang de machine beveiligingsondersteuning krijgt. Leg hardwarebeschikbaarheid, softwareonderhoud en het einde van de klantondersteuning apart vast in de productdocumentatie.

Los de dagelijkse servicevragen op

Wie kan de machine bereiken?

Gebruik organisatiegebruikers en -groepen om toegang te verlenen tot geselecteerde applicaties en apparaten. Vermijd een serviceproces dat is opgebouwd rond gedeelde inloggegevens of onbeperkte netwerktoegang.

Wat is er geïnstalleerd?

Houd de machine-identiteit, ondersteunde hardware- en applicatieversies gekoppeld aan productrecords. Gebruik deze records wanneer een onderdeel verandert of een beveiligingscorrectie nodig is.

Hoe gaat de ondersteuning verder?

Bepaal wie updates beheert. Leg de instructies voor de klant en het einde van de ondersteuning vast. Plan hardwarebeschikbaarheid apart van beveiligingsondersteuning voor software.

Bouw voort op een bekende toegangs- en applicatieomgeving

Connect biedt versleutelde toegang via het peer-to-peer-netwerk van Diode. Openbare inkomende servicepoorten en speciale hardware zijn niet nodig. Voor lokale apps voegt Orenda Box een TPM-vertrouwensanker, ondertekende updates en 10 jaar hardwarebeschikbaarheid toe. App Market-apps gebruiken een gezamenlijke identiteit en rechten die de Box-beheerder goedkeurt.

Definieer de productcomponenten, externe interfaces en serviceverantwoordelijkheden.
Geef elke servicerol toegang tot de applicaties of apparaatfuncties die de taak vraagt.
Controleer goedgekeurde toegang, geweigerde bewerkingen en toegangsverwijdering ten opzichte van de geleverde configuratie.
Koppel de resultaten aan de release, ondersteuningsinstructies en procedure voor het melden van kwetsbaarheden.

Werk volgens het CRA-tijdschema

Meldplicht sinds 11 september 2026

De meldplicht uit artikel 14 geldt sinds 11 september 2026. Wijs een verantwoordelijke en vervanger aan voor actief misbruikte kwetsbaarheden en ernstige incidenten die de productbeveiliging raken.

11 december 2027

De belangrijkste eisen gaan gelden. Verbind productontwerp, technische documentatie, kwetsbaarheidsbeheer en de toepasselijke conformiteitsprocedure.

Ondersteuning volgt het verwachte gebruik

Baseer de ondersteuningsperiode op het gebruik van het product. Stem leveranciersondersteuning, softwareversies en klantinstructies op elkaar af.

De rol van Orenda

Waar kan Orenda helpen bij onze voorbereiding op CRA?

Orenda biedt toegang tot afgeschermde resources, organisatierechten, een lokale app-omgeving en beheerde service op afstand. Neem de gebruikte configuratie en testresultaten op in uw risicoanalyse, technische documentatie, releaseproces en instructies voor de klant.

Betekent 10 jaar hardwarebeschikbaarheid 10 jaar beveiligingsondersteuning?

Dit zijn aparte toezeggingen. Hardwarebeschikbaarheid helpt bij levering en vervanging. De fabrikant bepaalt de periode voor beveiligingsondersteuning op basis van het product en het verwachte gebruik. Leg vast wie softwareonderhoud en updates uitvoert.

Koppel de productdossiers

CRA-handleiding voor machinebouwers Rapportage, servicerechten en ondersteuningsbeslissingen.Stel het technische CRA-dossier samen Koppel een geleverde machine aan onderdelen, tests en correcties.Orenda-beveiliging Identiteit, versleutelde connectiviteit en toegangscontrole.

Hoe bereikt uw serviceteam vandaag de dag een machine van een klant?

We kunnen de verbinding, machtigingen en geïnstalleerde applicaties beoordelen en vervolgens de Orenda-configuratie en tests voor uw product definiëren.

Bespreek uw servicearchitectuur voor CRA

Ontdek alle Orenda-oplossingen →