19 Temmuz 2023
Yürürlük
(AB) 2023/1230 sayılı Tüzük yürürlüğe girdi ve 2006/42/AT sayılı Direktifin yerini alıyor. Onaylanmış kuruluşlara ilişkin kuralları diğerlerinden önce uygulanmaya başladı.
AB Makine Tüzüğü'nün siber güvenlik gereksinimleri için şablonlar ve rehberler
Düzenlenebilir Word ve Excel şablonları, pratik rehberler ve bağlantılı bir tarla pülverizatörü için doldurulmuş bir örnek. Uygulanabilirliği kaydetmek, kötü niyetli girişimleri risk değerlendirmenize eklemek, bozulmaya karşı korumayı tanımlamak ve teknik dosyanın siber güvenlik kısmını yazmak için kullanın.
Kit işi düzenler. Koruma önlemlerini ekibiniz uygular ve doğrular.
Kiti inceleyin
Ücretsiz 4 sayfalık özet
Tüm dosyalar İngilizcedir.
- Her şablon, belgelemenize yardım ettiği (AB) 2023/1230 sayılı Tüzük hükümlerinin tablosuyla biter.
- 3 Kasım 2026 tarihinde (AB) 2023/1230 sayılı Tüzük, düzeltmesi ve uyumlaştırılmış standartların durumuyla karşılaştırıldı.
- Risk değerlendirmesi, tedarikçi gereksinimleri, güvenli güncelleme ve PKI tasarımı ve mevzuat onayı için kanıtlar üzerinde çalışmış bir ürün siber güvenliği mimarı tarafından yazıldı.
Tarih belli. Standartlar hâlâ yolda.
Tüzük 2023'ten beri yürürlükte ve Ocak 2027'den itibaren uygulanıyor. Yükümlülükler, makineleriniz piyasada ve kullanımda kaldıkça sürüyor.
- 20 Ocak 2027
Uygulama
AB pazarına sunulan makineler ve ilgili ürünler, bozulmaya karşı koruma (1.1.9) ve kontrol sistemlerinin güvenliği ve güvenilirliği (1.2.1) dahil Ek III'ü karşılamalı ve Tüzük kapsamında CE işareti taşımalıdır (Madde 54; 4 Temmuz 2023 tarihli OJ L 169'daki düzeltmeyle).
- Piyasaya sunulduktan itibarenSüregelen
Makinenin ömrü boyunca
Teknik dosyayı ve AB uygunluk beyanını en az 10 yıl saklayın (Madde 10(3)). Müdahalelerin ve güvenlik yazılımı sürümlerinin izleme kaydını her yüklemeden sonra beş yıl tutun (Ek III, 1.2.1(f)). Esaslı değişiklik olabilecek her değişikliği değerlendirin (Madde 3(16), Madde 18).
Türkiye'den AB'ye makine satıyorsanız
Makine Tüzüğü, makinenin nerede üretildiğine değil, AB pazarına kimin sunduğuna bakar. Türkiye'deki makine üreticileri ve tedarikçileri için dört nokta öne çıkıyor.
Üretici sizsiniz
Makineyi kendi adınız veya markanızla AB pazarına sunuyorsanız, Türkiye'de üretseniz de Tüzükteki üretici sizsiniz. 1.1.9 ve 1.2.1 dahil Ek III gereksinimleri, teknik dosya, AB uygunluk beyanı ve CE işareti sizin sorumluluğunuzdadır (Madde 10).
Kitte:MR-01 · MR-10
İthalatçınız sizi denetleyecek
AB'deki ithalatçı, makineyi piyasaya sunmadan önce uygunluk değerlendirmesinin yapıldığını, Ek IV'teki teknik dosyanın hazırlandığını, CE işaretini ve gerekli belgeleri kontrol etmek zorundadır (Madde 13(2)). Siber güvenlik kısmı eksikse makineniz sahaya çıkmaz.
Kitte:MR-09 · MR-10
Belgeleri 10 yıl hazır tutun
Teknik dosya ve AB uygunluk beyanı, makine piyasaya sunulduktan sonra en az 10 yıl piyasa gözetim makamlarının erişimine hazır tutulmalıdır (Madde 10(3)). AB'de yerleşik değilseniz, bu görevler için yazılı bir yetkiyle yetkili temsilci atayabilirsiniz (Madde 12).
Kitte:MR-10 · MR-12
Kontrolcü ya da yazılım tedarikçisiyseniz
AB'deki makine üreticileri, kontrol ünitesi, ağ geçidi ve yazılım tedarikçilerinden imzalı güncelleme, güvenlik desteği ve müdahale kaydı gibi gereksinimleri sözleşmeyle isteyecek. Güvenlik işlevi gören bir yazılımı veya bileşeni AB'de ayrı olarak piyasaya sunuyorsanız, o güvenlik bileşeninin üreticisi de sizsiniz (Madde 3(3), Ek II).
Kitte:MR-11
Bu bölüm AB pazarına sunulan makineler içindir. Türkiye'deki makine emniyeti mevzuatı ayrı bir düzenlemedir; AB'de Makine Tüzüğü uyumunun yerini tutmaz. Uyumlaştırma takvimini yetkili bakanlığın duyurularından takip edin. AB pazarına sunduğunuz makineler için Tüzük 20 Ocak 2027'den itibaren uygulanıyor.
Neler alıyorsunuz
- 14 düzenlenebilir şablon (her biri PDF önizlemeli 11 Word ve 3 Excel); her biri, belgelemenize yardım ettiği Makine Tüzüğü hükümlerinin tablosuyla biter
- Her şablonun ne işe yaradığını, hangi hükmün onu istediğini ve kimin doldurduğunu anlatan 14 rehber
- Kurgusal bağlantılı bir tarla pülverizatörü için 25 doldurulmuş dosyadan oluşan örnek
- İki tüzüğe birden tabi makineler için Makine Tüzüğü ile Siber Dayanıklılık Tüzüğü'nü (CRA) eşleştiren bir çalışma kitabı
- En az 31 Aralık 2027'ye kadar ücretsiz güncelleme
Kitin içinden
Bir tehlikeyi belgeler boyunca izleyin.
Brannvik örneği uygulanabilirlik kaydını, risk değerlendirmesini ve kanıt matrisini birbirine bağlıyor. Kendi belgelerinize başlamadan önce kayıtların nasıl ilişkilendiğini görün.
Belgeler nasıl bağlanıyor
- Tehlike
R-01
Bom bir kişinin yakınında açılır.
- Önlem
M-01
Kontrolcü komutları arayüze göre süzer.
- Test
T-01
Ağ geçidi bağlantısından hiçbir çıkış etkinleşmez.
- Kanıt
O-11
1.2.1(a) yükümlülüğü kanıtlanmıştır.
UygulanabilirlikMR-01
Makineyle başlayın.
Uygulanabilirlik kaydı pülverizatörü ve arayüzlerini tanımlar; traktöre takılan bir ekipmanın neden değiştirilebilir ekipman olarak kapsamda kaldığını gösterir.
EX_MR-01_Applicability_Record_Brannvik_M24 · bölüm 1
Kitte yer alan kurgusal Brannvik SprayLine M24 örneğinden alıntılar. Ürün dosyaları İngilizcedir. Büyütmek için bir görsel seçin.
Dosyalarınız sizin sistemlerinizde kalır
Kit, kendi sistemlerinizde doldurduğunuz Word, Excel ve PDF dosyalarından oluşur. Bulut kurulumu gerekmez; kit, tasarım ya da test verilerinizi bize yüklemenizi gerektirmez.
Bize yükleme yok
Açılacak bir hesap yok. Tasarım verileri, arayüz ayrıntıları, test sonuçları ve imza anahtarı prosedürleri sizin seçtiğiniz sistemlerde kalır.
Bulut kurulumu gerekmez
Kurulacak, barındırılacak ya da ağınıza bağlanacak bir şey yok. Dosyalar Microsoft Office veya LibreOffice ile açılır.
Düzenlenebilir kopyalar kendi sistemlerinizde
Teknik dosya ve AB uygunluk beyanı, makine piyasaya sunulduktan sonra en az 10 yıl saklanmalıdır (Madde 10(3)). Doldurduğunuz dosyalar bu süre boyunca kendi doküman yönetiminizde kalabilir.
Bir kez ödeyin
Lisans başına tek fiyat. Abonelik yok, makine ya da kullanıcı başına ücret yok. En az 31 Aralık 2027'ye kadar ücretsiz güncelleme.
Kitin yapmadıkları: makinenizi test etmez, kodunuzu taramaz, fonksiyonel güvenlik çalışmanızın yerini tutmaz. Bunlar için kullandığınız araçları ve analizleri sürdürün; kit, Makine Tüzüğü'nün onlardan hangi siber güvenlik kanıtlarını beklediğini gösterir.
Uygulanabilirlikten teknik dosyaya
- 1Uygulanabilirlik ve envanter
- 2Kötü niyetli girişimleri içeren risk değerlendirmesi
- 3Arayüzler ve koruma önlemleri
- 4Müdahale kanıtı
- 5Yazılım tanımlama ve güncellemeler
- 6Doğrulama ve kanıt
- 7Teknik dosya ve kullanım talimatları
- 8Tedarikçiler, değişiklikler ve CRA
Doldurulmuş örnek belgelerin tamamını görün
14 şablonun tamamı, ISOBUS bağlantısı, LTE telematik ağ geçidi ve Bluetooth uygulaması olan kurgusal bir traktöre takılı tarla pülverizatörü Brannvik SprayLine M24 için doldurulmuş: uygulanabilirlik kaydı, tehdit senaryolu risk değerlendirmesi, arayüz analizi, koruma ve müdahale kanıtı şartnameleri, güncelleme prosedürü, doğrulama planı, kanıt matrisi, teknik dosya, tedarikçi gereksinimleri, kullanım talimatları, esaslı değişiklik değerlendirmesi ve CRA eşleştirmesi. 4 sayfalık ücretsiz özetle başlayın.
Uygulanabilirlik: değiştirilebilir ekipman, kapsamda, onaylanmış kuruluş gerekmiyor, CRA da uygulanıyor
Arayüz analizi: her arayüzün hangi komutu verebileceği
Koruma şartnamesi: her biri bir önleme ve bir teste bağlı test edilebilir gereksinimler
4 sayfalık ücretsiz özeti indirin
Doldurulmuş 25 örnek dosya tam kitin içindedir.
Brannvik Agri Systems AB ve Brannvik SprayLine M24 kurgusaldır.
Sahada çalışmış birinden
Özer Koray Akdemir bir ürün siber güvenliği mimarı. Bağlantılı ürünler için, bunu gerektiren mevzuat henüz yeniyken bir ürün siber güvenliği birimi kurdu. Çalışma tehdit analizi ve risk değerlendirmesini, tedarikçilere yönelik siber güvenlik gereksinimlerini, imzalı kablosuz güncellemelerin ve anahtarlarının mimarisini ve onay denetimi için kanıtları kapsıyordu. Öncesinde uzun yıllar gömülü sistemler, kriptografik sistemler ve güvenli haberleşme üzerinde çalıştı. Kit bu deneyimi ekibinizin doldurabileceği belgelere dönüştürüyor.
Yazar hakkında →