Siber Dayanıklılık Yasası: makinede erişim, güncelleme ve destek.

Hangi uygulamaya kimin eriştiği, makinede hangi sürümün çalıştığı ve güvenlik düzeltmesinin müşteriye nasıl ulaştığı belli olsun. Orenda, CRA çalışmanızın erişim ve yerel uygulama tarafını kurmanıza yardımcı olur.

Servis mimarinizi inceleyelim Orenda Connect’i inceleyin

Makine fabrikadan çıktığında ürün güvenliği işi bitmiyor

Siber Dayanıklılık Yasası, dijital unsurlar içeren ürünlerin yaşam döngüsü boyunca siber güvenlik yükümlülükleri getirir. Üretici; ürün kapsamını, güvenlik test ve değerlendirmelerini, güvenlik açığı yönetimini ve destek planını belirler. Müşteride çalışan makineye servis erişimi, bu planın sahada uygulanacağı alanlardan biridir.

Müşterinin bakım firması değiştiğinde

Müşteri yerel bakım firmasını değiştirdiğinde eski firmanın erişimi kaldırılmalı, yeni ekibe gereken kaynaklar açılmalıdır. Tanı ekranını okuyacak teknisyen ile kontrolör programını değiştirecek mühendis aynı yetkiye ihtiyaç duymaz. Bağlantıdan önce işi, onay verecek kişiyi ve erişilecek kaynağı belirleyin. Servis kaydında yalnızca bir kullanıcı adı kalmasın; hangi iş için izin verildiği ve iş bittiğinde kimin kaldıracağı da bulunsun.

Orenda’da kurum kullanıcıları ve grupları bu yetkilendirmenin temelini oluşturur. Beklenen bağlantıyı deneyin; ardından kullanıcının yetkisi dışındaki bir kaynağı açmayı deneyin. İzin kaldırıldıktan sonra yeni bağlantı girişimini tekrar kontrol edin. Kurulumu ve test sonucunu makinenin servis kaydına ekleyin. Böylece yeni servis ekibi, geçmişte neyin onaylandığını ve mevcut yetkilerin hangi işe karşılık geldiğini anlayabilir.

Makinenin ömrü, destek kararına yansısın

On iki yıl çalışması beklenen bir makinede, tedarikçi desteği daha erken bitecek bir yazılım bileşeni bulunabilir. Mühendislik ve satın alma, o bileşenin nasıl sürdürüleceğini veya değiştirileceğini birlikte belirlemelidir. Servis, bileşenin hangi makinelerde kurulu olduğunu bulabilmeli; müşteriye de güncellemenin ne zaman ve nasıl yapılacağı açıklanabilmelidir. Bu karar üretim sonrası bir sürpriz olarak çıkmasın; ürünün maliyetine ve bakım planına baştan dahil edilsin.

CRA kapsamındaki güvenlik desteği, ürünün beklenen kullanım süresine göre belirlenir. Genel alt sınır beş yıldır; beklenen kullanım beş yıldan kısaysa destek bu süreyi kapsar. Orenda Box’ın 10 yıllık donanım temin taahhüdü, cihaz ve yedek planlamasını destekler. Makinenin yazılım bakımını ve müşteriye bildirilen güvenlik desteğinin bitişini ayrıca belirleyip ürün kayıtlarına ekleyin.

Servisin her gün karşılaştığı soruları çözün

Makineye kim ulaşabiliyor?

Kurum kullanıcıları ve grupları üzerinden belirli uygulama ve cihazlar için yetki verin. Servis işi ortak şifreye veya bütün ağa erişime bağlı kalmasın.

Müşteride ne kurulu?

Makine kimliğini, desteklenen donanımı ve uygulama sürümlerini ürün kayıtlarıyla ilişkilendirin. Bir bileşen değiştiğinde veya düzeltme gerektiğinde etkilenen kurulumu bulun.

Destek nasıl sürecek?

Güncelleme sorumlusunu, müşteri talimatlarını ve destek bitişini belirleyin. Donanım tedarik süresini yazılımın güvenlik desteğinden ayrı planlayın.

Erişim ve uygulamalar için tanımlı bir ortam

Connect, Diode’un eşler arası ağı üzerinden şifreli erişim sağlar; internete açık servis portu veya özel donanım gerektirmez. Yerel uygulamalar için Orenda Box eklenebilir. Box’ta TPM tabanlı güven kökü ve imzalı güncelleme sürümleri kullanılır; donanım için 10 yıllık temin taahhüdü verilir. App Market uygulamaları ortak kullanıcı kimliğini ve Box yöneticisinin onayladığı izinleri kullanır.

Ürünün bileşenlerini, dış arayüzlerini ve servis sorumlularını tanımlayın.
Servis ekibindeki kişi ve gruplara, görevleri için gereken uygulama veya cihazın erişim yetkisini verin.
İzinli erişimi, yetki dışındaki işlemleri ve yetki kaldırmayı teslim edilen kurulumda doğrulayın.
Sonuçları sürüm kaydı, destek talimatı ve güvenlik açığı bildirim süreciyle ilişkilendirin.

CRA takvimine göre ilerleyin

Bildirim yükümlülükleri başladı

Madde 14’teki bildirim yükümlülükleri 11 Eylül 2026’dan beri geçerlidir. Aktif olarak istismar edilen güvenlik açıkları ve ürün güvenliğini etkileyen ciddi olayların bildirimi için bir sorumlu ve yedek kişi belirleyin.

11 Aralık 2027

Ana gereklilikler uygulanmaya başlar. Ürün tasarımını, teknik dosyayı, güvenlik açığı yönetimini ve ilgili uygunluk değerlendirmesini birlikte hazırlayın.

Destek, kullanım süresine göre

Destek süresini ürünün beklenen kullanımına göre belirleyin. Tedarikçi desteği, yazılım sürümleri ve müşteri talimatları birbiriyle tutarlı olsun.

Orenda’nın katkısı

Orenda, CRA çalışmamızın hangi bölümünü destekler?

Orenda, seçilen uygulama ve cihazlara şifreli erişim, kullanıcı ve grup yetkileri, yerel uygulama ortamı ve kontrollü uzaktan servis sağlar. Kurulum bilgilerini ve test sonuçlarını ürünün risk değerlendirmesine, teknik dosyasına, sürüm kayıtlarına ve müşteri talimatlarına ekleyebilirsiniz.

10 yıllık donanım temin taahhüdü, güvenlik desteğinin süresini de belirler mi?

Donanım temin taahhüdü, cihaz tedariki ve yedek planlaması içindir. Üretici, ürünün beklenen kullanımına göre yazılımın güvenlik destek süresini ayrıca belirler. Yazılım bakımı, güncellemeler ve müşteriye bildirilen destek bitişi ürünün destek planında yer alır.

Ürün kayıtlarını birbirine bağlayın

Makine üreticileri için CRA rehberi Bildirim, servis yetkileri ve destek kararları. CRA teknik dosyasını hazırlayın Teslim edilen makineden bileşene, teste ve düzeltmeye ulaşın. Orenda güvenlik yapısı Kimlik, şifreli bağlantı ve erişim kontrolleri.

Servis ekibiniz müşterinin makinesine bugün nasıl bağlanıyor?

Bağlantıyı, yetkileri ve kurulu uygulamaları birlikte inceleyelim. Ürününüz için Orenda kurulumunu ve doğrulama adımlarını belirleyelim.

CRA servis mimarinizi görüşelim

Tüm Orenda çözümlerini inceleyin →