Exempel: Brannvik SprayLine M24
En fiktiv tillverkare och en fiktiv traktormonterad fältspruta med ISOBUS-anslutning, en LTE-gateway för telematik och en Bluetooth-app. Alla 14 mallar är ifyllda: 25 färdiga filer.
Tillämplighet: utbytbar utrustning, omfattas, inget anmält organ, CRA gäller också
Gränssnittsanalys: vilket kommando varje gränssnitt får ge
Skyddsspecifikation: testbara krav, vart och ett kopplat till en åtgärd och ett test
Uppdateringsrutin: hämta i bakgrunden, aktivera bara vid stillastående efter bekräftelse
Bruksanvisning: cybersäkerhetskapitlet som publicerat, med versionsinformation
Väsentlig ändring: fyra ändringar bedömda, en avslogs
Sex lärdomar från exemplet
Ett traktorredskap är fortfarande en maskin
Sprutan är utbytbar utrustning. Traktorer är undantagna från förordningen, men maskiner som monteras på dem är det inte. Den finns inte i bilaga I, så inget anmält organ behövs.
Kritiskt för efterlevnaden är mer än säkerhetsprogramvara
Doseringsstyrningen som håller sprutningen inom avsnitt 2.4 är också kritisk, liksom gatewayen, appen och molntjänsten, eftersom var och en kan skriva värden som styr sprutningen.
Låt styrenheten bestämma
Styrenheten SLC-3 avgör vilket kommando den tar emot från vilket gränssnitt. Gatewayen, appen och molnet kan inte starta eller röra något, vilket tar bort de flesta fjärrrisker redan i konstruktionen.
Varje dokument hittar en lucka i det föregående
Skyddsspecifikationen hittade ingen åtgärd mot oavsiktlig korruption av lagrade data. Uppdateringsrutinen visade att inget dokument sa när en uppdatering får aktiveras. Båda rättades i de tidigare dokumenten.
Leverantörens stöd kan ta slut före ert
Leverantören av gatewaymodulen ger säkerhetsuppdateringar för sitt kortstödspaket till slutet av 2032, kortare än Brannviks supportperiod på tio år. En efterföljande modul planeras och bedöms i förväg.
En maskin, mer än en lag
LTE- och Bluetooth-modulen gör att radioutrustningsdirektivet gäller, och CRA gäller för samma produkt. CRA:s möjlighet att välja bort automatiska uppdateringar lades till i uppdateringsrutinen.
Så läser ni exemplet rätt
Evidensmatrisen. Matrisen listar 40 skyldigheter från bilaga III och de tillhörande artiklarna och visar för var och en de åtgärder, krav, loggade händelser och tester som stöder den. Räkningen mäter hur fullständig evidensen är. Den är inget beslut om överensstämmelse, och Brannvik undertecknar fortfarande EU-försäkran om överensstämmelse på eget ansvar.
Väsentlig ändring. Fyra ändringar bedöms mot villkoren i artikel 3.16 och mot CRA (art. 3.30): en säkerhetsrättning, en efterföljande gatewaymodul, en föreslagen appfunktion som skulle fälla bommen från en telefon och en återförsäljare som byter en styrenhet. Bara appfunktionen är en väsentlig ändring, och den avslogs för M24. Den efterföljande modulen är inte en väsentlig ändring på två villkor, som båda kan verifieras.
Datum. Dokumenten är daterade från november 2026 till januari 2027, före det planerade utsläppandet på marknaden den 1 mars 2027. Eftersom det datumet ligger efter den 20 januari 2027 släpps M24 ut enligt förordningen, inte enligt direktiv 2006/42/EG.
De 25 ifyllda exempelfilerna ingår i hela kitet.
Brannvik Agri Systems AB och alla personer, dokument och fall i exemplet är fiktiva.