Cyber Resilience Act en Yaskawa
Veiligheid met Yaskawa
De Europese Unie heeft met de "Cyber Resilience Act" een belangrijke stap gezet in de richting van het versterken van de cyberveiligheid in industriële omgevingen. De implementatie omvat een breed scala aan maatregelen, variërend van specifieke ontwerpeisen en documentatie over cyberveiligheid tot processen voor kwetsbaarheidsbeheer.
Yaskawa hecht veel waarde aan de kwaliteit van zijn producten en zorgt ervoor dat alle relevante producten aan de eisen voldoen. Daarom hebben we productaanpassingen gepland en zijn we al begonnen met de implementatie ervan om te voldoen aan de EU-machineregeling en de EU-wet inzake cyberweerbaarheid.
Om een verantwoord meldingsproces te waarborgen, werken we samen met onze vertrouwde partner, CERT@VDE
Over de Cyber Resilience Act
De Cyber Resilience Act (CRA) scherpt de cyberbeveiligingsnormen aan voor producten die een digitale component bevatten, en verplicht fabrikanten en detailhandelaren om de cyberbeveiliging gedurende de gehele levenscyclus van hun producten te waarborgen.
De CRA voert bindende cyberbeveiligingseisen in voor fabrikanten en detailhandelaren, die betrekking hebben op de planning, het ontwerp, de ontwikkeling en het onderhoud van dergelijke producten. Aan deze verplichtingen moet in elke fase van de waardeketen worden voldaan. De wet verplicht fabrikanten bovendien om zorg te dragen voor hun producten gedurende de gehele levenscyclus. Sommige kritieke producten die van bijzonder belang zijn voor de cyberbeveiliging, moeten bovendien worden onderworpen aan een beoordeling door een erkende derde partij voordat ze op de EU-markt mogen worden verkocht. De CRA treedt volledig in werking op 11 december 2027. De meldingsplicht voor kwetsbaarheden gaat in op 11 september 2026, waaraan Yaskawa zich zal houden.
Website van de Europese Commissie over CRA: Cyber Resilience Act | Shaping Europe’s digital future
Over de Machine Regeling
De regelgeving
- bevordert het vrije verkeer van machines binnen de interne markt
- garandeert een hoog beschermingsniveau voor werknemers en burgers in de EU
Aangezien het een verordening volgens de "nieuwe aanpak" betreft, bevordert deze de harmonisatie door een combinatie van dwingende essentiële gezondheids- en veiligheidseisen en vrijwillige geharmoniseerde normen die de stand van de techniek weerspiegelen. De verordening is van toepassing op producten die voor het eerst op de EU-markt worden gebracht of wanneer bestaande machines zodanig worden gewijzigd dat ze de facto nieuwe machines worden. De verordening zal vanaf 20 januari 2027 volledig van kracht zijn.
Website van de Europese Commissie over Machine Regeling: EU machinery legislation
Product Informatie
De nieuwe Cyber Resilience Act (CRA, Verordening (EU) 2024/2847) heeft gevolgen voor het gehele productassortiment van Yaskawa, aangezien het doel is om gedurende de gehele levenscyclus van het product een consistent hoog niveau van cyberbeveiliging te waarborgen.
De volgende lijst bevat een selectie van momenteel beschikbare productlijnen die vanwege hun functionaliteit en connectiviteit bijzondere aandacht krijgen in het kader van de Cyber Resilience Act en waarmee daarom specifiek rekening wordt gehouden bij de implementatie van de wettelijke vereisten.
- Controls: System SLIO, System 300S+, MICRO PLC, HMI Designer Product family
- Drives: GA500, GA700, LA500, LA700, CR700, HV600, FSP4, U1000, D1000, R1000
- Motion: Sigma 5 400V, Sigma 7, Sigma X, iCube 9xxx, MP-X
- Robotica: YRC1000, YRC1000micro, YNX1000
Reactie op productbeveiligingsincidenten
Yaskawa hecht de hoogste prioriteit aan de veiligheid en betrouwbaarheid van de producten, apparatuur en informatie van onze klanten, evenals aan die van onze eigen producten. We streven ernaar de cyberbeveiliging te waarborgen door productkwetsbaarheden vroegtijdig op te sporen en hierop tijdig en adequaat te reageren. Productbeveiliging wordt beschouwd als een essentieel onderdeel van de productkwaliteit, en we zetten ons in om informatieactiva gedurende de gehele levenscyclus van het product te beschermen op basis van het volgende beleid.
Als onderdeel van ons productbeveiligingssysteem hebben we een Product Security Incident Response Team (PSIRT) opgericht om informatie over kwetsbaarheden met betrekking tot onze producten te beheren en hierop te reageren. Daarnaast werken we samen met het Corporate Security Incident Response Team (CSIRT) om een organisatiebrede respons te ondersteunen.
Gemelde kwetsbaarheden en incidenten worden geanalyseerd om de impact ervan op onze producten vast te stellen. Als er een impact wordt vastgesteld, evalueren we mogelijkheden om de gevolgen te beperken en bereiden we corrigerende maatregelen voor, zoals correctieprocedures, software-updates of tijdelijke oplossingen. Relevante informatie wordt gepubliceerd op de pagina ‘Product Security Advisories’.
Product Security System
Het productbeveiligingssysteem staat onder leiding van de Chief Product Officer. Binnen elke businessunit worden PSIRT’s op businessunitniveau opgericht om een gestructureerde en gecoördineerde respons te waarborgen. Het productbeveiligingssysteem is als volgt opgezet:
