Üreticiler için
İnternet'e veya diğer ağlara bağlanan makine, ekipman veya cihaz üretiyorsanız, Siber Dayanıklılık Yasası (CRA) sizi doğrudan ilgilendirmektedir.
Bağlantılı ekipman üreticileri — endüstriyel kontrol panellerinden ve SCADA sistemlerinden IoT cihazlarına ve otomasyon ekipmanlarına kadar — net yükümlülüklere sahiptir: teknik dokümantasyon, uygunluk değerlendirmesi, genişletilmiş CE işareti ve güvenlik olaylarının raporlanması.
Somut örnekler: ağa bağlı PLC'lere sahip üretim hatları, fabrika veya depo izleme sistemleri, uygulama üzerinden yönetilen erişim kontrol ekipmanları ve dijital olarak dışarıyla iletişim kuran her cihaz.
CRA, üreticilerin siber güvenliğin tasarım aşamasından (security by design) itibaren ve ürünün beyan edilen ömrü boyunca gözetildiğini kanıtlamasını gerektirmektedir. Uyumsuzluk, 15 milyon Euro'ya veya küresel cirosun %2,5'ine kadar para cezası doğurabilir.