{"id":22185,"date":"2026-09-22T12:33:08","date_gmt":"2026-09-22T12:33:08","guid":{"rendered":"https:\/\/www.novotek.com\/se\/?post_type=insights&p=22185"},"modified":"2026-09-30T09:12:52","modified_gmt":"2026-09-30T09:12:52","slug":"cra-for-maskinbyggare","status":"publish","type":"insights","link":"https:\/\/www.novotek.com\/se\/insight\/cra-for-maskinbyggare\/","title":{"rendered":"CRA f\u00f6r maskinbyggare"},"content":{"rendered":"
\n
\"CRA<\/figure>\n<\/div>\n\n
\n

Har ni koll p\u00e5 era s\u00e4kerhetsbrister?<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

En s\u00e4kerhetsbrist har uppt\u00e4ckts i en mjukvarukomponent som ing\u00e5r i maskiner som ni har byggt och levererat till era kunder. En av era slutkunder kontaktar er och vill veta om s\u00e4kerhetsbristen kan p\u00e5verka driften av den levererade maskinen och d\u00e4rmed kundens produktion.<\/p>\n<\/div>\n\n

\n

Samtidigt beh\u00f6ver ni som maskinbyggare snabbt kunna identifiera vilka maskiner som inneh\u00e5ller den ber\u00f6rda komponenten, vilka mjukvaruversioner som anv\u00e4nds och vilka kunder som p\u00e5verkas.<\/p>\n<\/div>\n\n

\n

Hur snabbt kan ni ge besked och genomf\u00f6ra de n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rderna?<\/strong><\/p>\n<\/div>\n\n

\n

Med EU:s Cyber Resilience Act (CRA) blir hantering av s\u00e5rbarheter, s\u00e4kerhetsuppdateringar och support under produktens livscykel en viktig del av produktansvaret.<\/p>\n<\/div>\n\n

\n

Det st\u00e4ller \u00e4ven krav p\u00e5 era teknikleverant\u00f6rer. HMI:er, PLC:er, Gateways och mjukvaruplattformar m\u00e5ste kunna underh\u00e5llas och uppdateras \u00e4ven efter att maskinen har tagits i drift hos kunden.<\/p>\n<\/div>\n\n

\n
\n
\n
\n
\n
<\/div>\n<\/div>\n\n
\n

Fem fr\u00e5gor att st\u00e4lla till era teknikleverant\u00f6rer<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

Som maskinbyggare ansvarar ni f\u00f6r att den f\u00e4rdiga maskinen uppfyller relevanta CRA-krav. <\/p>\n<\/div>\n\n

\n

F\u00f6r att lyckas \u00e4r ni beroende av den information, funktionalitet och support som era teknikleverant\u00f6rer erbjuder. <\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

H\u00e4r \u00e4r fem fr\u00e5gor att st\u00e4lla n\u00e4r ni utv\u00e4rderar leverant\u00f6rer av exempelvis HMI, PLC, Gateways och Edge-plattformar<\/strong>:<\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n
\n
<\/div>\n<\/div>\n\n
\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n
\n

Hur identifierar vi vilka maskiner som p\u00e5verkas av en s\u00e4kerhetsbrist?<\/strong><\/strong><\/strong><\/h3>\n<\/div>\n\n
\n

Om en s\u00e4kerhetsbrist uppt\u00e4cks i en komponent beh\u00f6ver ni snabbt kunna se vilka maskiner som inneh\u00e5ller den och vilka kunder som ber\u00f6rs. Fr\u00e5ga era teknikleverant\u00f6rer vilket st\u00f6d de erbjuder f\u00f6r versionshantering och sp\u00e5rbarhet, s\u00e5 att ni snabbt kan identifiera ber\u00f6rda installationer och informera r\u00e4tt kunder.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n
\n

Hur uppdaterar vi maskiner som redan \u00e4r installerade?<\/strong><\/strong><\/strong><\/strong><\/h3>\n<\/div>\n\n
\n

N\u00e4r en s\u00e4kerhetsuppdatering beh\u00f6ver genomf\u00f6ras m\u00e5ste ni kunna hantera detta \u00e4ven f\u00f6r maskiner som redan \u00e4r i drift hos kunderna. Unders\u00f6k vilka m\u00f6jligheter som finns f\u00f6r s\u00e4ker fj\u00e4rr\u00e5tkomst, distribution av uppdateringar och verifiering av installerade mjukvaruversioner. Ju mer som kan hanteras centralt och p\u00e5 distans, desto mindre tid beh\u00f6ver l\u00e4ggas p\u00e5 resor och manuellt arbete.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n
\n

Vilken supportperiod erbjuder leverant\u00f6ren?<\/strong><\/strong><\/strong><\/strong><\/strong><\/h3>\n<\/div>\n\n
\n

Ni beh\u00f6ver veta hur l\u00e4nge komponenter och mjukvaruplattformar f\u00e5r underh\u00e5ll och s\u00e4kerhetsuppdateringar. Vilka support\u00e5taganden finns? Hur informeras ni om s\u00e4kerhetsbrister och nya uppdateringar? Tydliga besked g\u00f6r det l\u00e4ttare att planera den support och det underh\u00e5ll ni erbjuder era kunder.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n
\n

Vilket underlag f\u00e5r vi till v\u00e5rt CRA-arbete?<\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/h3>\n<\/div>\n\n
\n

\u00c4ven om ni anv\u00e4nder f\u00e4rdiga komponenter fr\u00e5n externa leverant\u00f6rer ansvarar ni f\u00f6r att uppfylla de CRA-krav som g\u00e4ller f\u00f6r den f\u00e4rdiga produkten. Unders\u00f6k d\u00e4rf\u00f6r vilken dokumentation som tillhandah\u00e5lls, exempelvis information om mjukvarukomponenter, s\u00e4kerhetsuppdateringar och rutiner f\u00f6r s\u00e5rbarhetshantering. R\u00e4tt underlag f\u00f6renklar b\u00e5de ert interna CRA-arbete och kommunikationen med kunderna.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
\n
\"\"<\/figure>\n<\/div><\/div>\n\n
\n

Hur fungerar l\u00f6sningen n\u00e4r maskinbasen v\u00e4xer?<\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><\/h3>\n<\/div>\n\n
\n

Det som fungerar f\u00f6r tio maskiner fungerar inte alltid f\u00f6r hundra eller tusen. Kan plattformen hj\u00e4lpa er att centralt administrera enheter, hantera beh\u00f6righeter, distribuera uppdateringar och f\u00f6lja upp installerade mjukvaruversioner? <\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

En skalbar l\u00f6sning g\u00f6r det enklare att hantera en v\u00e4xande maskinbas utan att arbetsinsatsen \u00f6kar i samma takt. Svaren p\u00e5 dessa fr\u00e5gor s\u00e4ger mycket om hur v\u00e4l teknikleverant\u00f6ren kan st\u00f6dja ert CRA-arbete.<\/p>\n<\/div><\/div>\n<\/div>\n\n

\n
<\/div>\n<\/div><\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n
\n
<\/div>\n<\/div>\n\n
\n

Svaren p\u00e5 dessa fem fr\u00e5gor s\u00e4ger mycket om hur v\u00e4l era teknikleverant\u00f6rer kan st\u00f6dja er i arbetet med att uppfylla era \u00e5taganden som maskinbyggare.<\/p>\n<\/div><\/div>\n<\/div><\/div><\/div>\n<\/div><\/div>\n\n

\n
<\/div>\n<\/div><\/div>\n<\/div><\/div>\n\n
\n

CRA st\u00e4ller h\u00f6gre krav p\u00e5 maskinbyggarens livscykelhantering<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

CRA omfattar m\u00e5nga produkter med direkt eller indirekt n\u00e4tverksanslutning och st\u00e4ller krav p\u00e5 hur cybers\u00e4kerhet hanteras under produktens hela livscykel.<\/p>\n<\/div>\n\n

\n

F\u00f6r maskinbyggare r\u00e4cker det d\u00e4rf\u00f6r inte att utveckla och leverera en s\u00e4ker maskin. Ni beh\u00f6ver ocks\u00e5 ha processer f\u00f6r att identifiera, \u00e5tg\u00e4rda och kommunicera s\u00e4kerhetsbrister till kunder som redan anv\u00e4nder era maskiner.<\/p>\n<\/div>\n\n

\n

Det inneb\u00e4r att cybers\u00e4kerhet beh\u00f6ver vara en naturlig del av produktutveckling, ink\u00f6p, service och eftermarknad. Utvecklingsavdelningen beh\u00f6ver v\u00e4lja komponenter som kan underh\u00e5llas \u00f6ver tid. Ink\u00f6p beh\u00f6ver s\u00e4kerst\u00e4lla att leverant\u00f6rerna erbjuder r\u00e4tt support och dokumentation. Serviceorganisationen beh\u00f6ver effektiva verktyg f\u00f6r att hantera uppdateringar och support av installerade maskiner.<\/p>\n<\/div>\n\n

\n

Den avg\u00f6rande fr\u00e5gan \u00e4r:<\/p>\n<\/div>\n\n

\n

Har ni ett arbetss\u00e4tt som fungerar \u00e4ven n\u00e4r antalet maskiner ni har levererat till era slutkunder f\u00f6rdubblas?<\/strong><\/strong><\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

Plattformsvalet p\u00e5verkar kostnaderna l\u00e5ngt efter leveransen<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

N\u00e4r ni v\u00e4ljer HMI, PLC, Gateway eller Edge-plattform \u00e4r det naturligt att fokusera p\u00e5 funktionalitet och ink\u00f6pspris. Men en stor del av kostnaderna uppst\u00e5r f\u00f6rst efter att maskinen har tagits i drift. Om ni saknar \u00f6verblick \u00f6ver installerade mjukvaruversioner eller om varje s\u00e4kerhetsuppdatering kr\u00e4ver ett platsbes\u00f6k, kan en enda s\u00e4kerhetsbrist snabbt leda till ett omfattande och kostsamt serviceprojekt. Ju fler maskiner ni har i drift, desto st\u00f6rre kan konsekvenserna bli. <\/p>\n<\/div>\n\n

\n

Genom att v\u00e4lja plattformar som st\u00f6djer versionshantering, fj\u00e4rrsupport och s\u00e4ker distribution av uppdateringar skapar ni b\u00e4ttre f\u00f6ruts\u00e4ttningar att hantera support och cybers\u00e4kerhet under maskinens hela livscykel.<\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

EXOR och Corvina \u2013 verktyg som st\u00f6djer ert CRA-arbete<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

Novotek erbjuder tillsammans med EXOR HMI- och Edge-l\u00f6sningar<\/a> som hj\u00e4lper er att underh\u00e5lla och uppdatera maskiner \u00e4ven efter leverans. Med EXOR och Corvina f\u00e5r ni verktyg f\u00f6r att effektivisera hanteringen av installerade maskiner.<\/p>\n<\/div>\n\n

\n

Corvina Edge Manager<\/strong> g\u00f6r det m\u00f6jligt att administrera kompatibla Edge-enheter samt hantera mjukvarupaket och uppdateringar p\u00e5 distans.<\/p>\n<\/div>\n\n

\n

Corvina Hub Repository<\/strong> ger central versionshantering och kontroll \u00f6ver distribuerad mjukvara. Tillsammans skapar l\u00f6sningarna f\u00f6ruts\u00e4ttningar f\u00f6r s\u00e4ker VPN-anslutning, fj\u00e4rrsupport och en strukturerad hantering av er installerade maskinbas.<\/p>\n<\/div>\n\n

\n

Det kan minska det manuella servicearbetet, effektivisera uppdateringar och ge b\u00e4ttre kontroll \u00f6ver installerade mjukvaruversioner. EXOR och Corvina ers\u00e4tter inte ert ansvar enligt CRA, men kan f\u00f6renkla arbetet med att uppfylla kraven.<\/p>\n<\/div>\n\n

\n
<\/div>\n<\/div>\n\n
\n

B\u00f6rja med en maskin ni redan har i drift<\/strong><\/strong><\/strong><\/h2>\n<\/div>\n\n
\n

Ett bra f\u00f6rsta steg \u00e4r att v\u00e4lja en maskin som redan \u00e4r installerad hos en kund. F\u00f6rest\u00e4ll er att en teknikleverant\u00f6r meddelar att en s\u00e4kerhetsbrist har uppt\u00e4ckts i en mjukvarukomponent som anv\u00e4nds i maskinen. <\/p>\n<\/div>\n\n

\n

Hur skulle ni som maskinbyggare hantera situationen?<\/p>\n<\/div>\n\n

\n
    \n
  • Vet ni vilken mjukvara och vilka versioner som \u00e4r installerade?<\/li>\n<\/div>\n\n
    \n
  • Kan ni snabbt identifiera andra maskiner som inneh\u00e5ller samma s\u00e5rbarhet?<\/li>\n<\/div>\n\n
    \n
  • Hur f\u00e5r ni information om s\u00e4kerhetsbrister och uppdateringar fr\u00e5n leverant\u00f6ren?<\/li>\n<\/div>\n\n
    \n
  • Kan ni uppdatera maskinen p\u00e5 distans?<\/li>\n<\/div>\n\n
    \n
  • Hur dokumenterar ni \u00e5tg\u00e4rder och informerar ber\u00f6rda kunder?<\/li>\n<\/div><\/ul>\n<\/div>\n\n
    \n

    Genom att kartl\u00e4gga processen blir det enklare att se vad som fungerar idag och var det finns behov av b\u00e4ttre verktyg, tydligare leverant\u00f6rsst\u00f6d eller nya arbetss\u00e4tt.<\/p>\n<\/div>\n\n

    \n
    <\/div>\n<\/div>\n\n
    \n
    \n
    <\/div>\n<\/div>\n\n
    \n
    \n
    <\/div>\n<\/div>\n\n
    \n

    P\u00e5 Novotek hj\u00e4lper vi er att utv\u00e4rdera hur EXOR och Corvina kan st\u00f6dja ert CRA-arbete, fr\u00e5n val av HMI och Gateway till fj\u00e4rr\u00e5tkomst, uppdateringshantering och l\u00e5ngsiktig support<\/p>\n<\/div>\n\n

    \n

    Kontakta oss g\u00e4rna f\u00f6r en genomg\u00e5ng av hur ni kan m\u00f6ta CRA-kraven och samtidigt effektivisera serviceorganisationen.<\/p>\n<\/div>\n\n

    \n
    <\/div>\n<\/div><\/div>\n<\/div>\n\n
    \n
    <\/div>\n<\/div><\/div>\n<\/div>\n\n
    \n
    <\/div>\n<\/div>\n\n