AB Siber Dayanıklılık Yasası · Makine üreticileri için

AB'ye makine mi satıyorsunuz?
CRA 2027'de zorunlu. Hazır mısınız?

Siber Dayanıklılık Yasası (CRA), dijital bileşen içeren her ürünü kapsıyor — içinde PLC, HMI veya yazılım olan makineler dahil. Uymazsanız AB pazarına satış yasak. Cragate, firmanızı adım adım uyumlu hale getirir.

Ücretsiz değerlendirme: firmanızın CRA kapsamında olup olmadığını ve ne durumda olduğunuzu birlikte netleştiriyoruz.

11 Eylül 2026
Olay ve açık bildirim yükümlülüğü yürürlükte
11 Aralık 2027
SBOM, teknik dosya ve tam uyum zorunlu
15 M€ / %2,5
Uymayana idari para cezası (cironun %2,5'ine kadar)

CRA nedir?

Siber güvenlik artık CE işaretinin bir parçası

Bugüne kadar ürününüzün fiziksel güvenliği (CE) denetleniyordu; siber güvenliği kimseye sorulmuyordu. CRA bunu değiştiriyor: AB'ye dijital bileşenli ürün koyan her üretici, ürünün tüm yaşam döngüsü boyunca siber güvenli olduğunu kanıtlamak zorunda.

⚙️

Kimi kapsıyor?

İçinde yazılım olan veya bir yere bağlanan her ürün. İçinde PLC, HMI, gömülü yazılım veya uzaktan bağlantı bulunan makineler tam kapsamda.

📋

Ne istiyor?

Güvenli tasarım, yazılım bileşen listesi (SBOM), açıkların 5 yıl boyunca güncellemeyle kapatılması, 24/72 saatte olay bildirimi ve teknik dosya.

⏳

Neden şimdi?

Bildirim yükümlülüğü zaten yürürlükte. Tam uyum için son tarih 11 Aralık 2027. AB'li alıcılar ise SBOM ve uygunluğu çoktan sözleşmede istemeye başladı.

Size uygulanıyor mu?

Büyük ihtimalle evet — ve çoğu üretici hazır değil

Aşağıdakilerden biri bile sizin için geçerliyse CRA kapsamındasınız:

  • ✓ AB'ye makine veya ekipman satıyorsunuz (doğrudan ya da kendi markanızla)
  • ✓ Ürününüzde PLC, HMI, gömülü yazılım veya kontrol yazılımı var
  • ✓ Makineniz internete, buluta veya bir mobil uygulamaya bağlanıyor
  • ✓ Açık kaynak kütüphaneler veya üçüncü taraf yazılım kullanıyorsunuz

Hazır olmamanın bedeli

15 M€

veya yıllık küresel cironuzun %2,5'i — hangisi yüksekse.

Ceza sadece başlangıç: uyum beyanı olmadan ürününüz AB gümrüğünden geçemez, alıcınız siparişi iptal eder.

Ne yapıyoruz

Uyumu sizin yerinize kuruyor ve canlı tutuyoruz

CRA tek seferlik bir evrak işi değil — 5 yıl boyunca canlı tutulması gereken bir süreç. Biz hem ilk kurulumu yapıyor hem de sürekli yönetiyoruz.

Kapsam ve boşluk analizi

Ürününüzün CRA kapsamını ve eksiklerinizi çıkarıyoruz.

SBOM ve zafiyet yönetimi

Yazılım bileşen listenizi üretip açıkları sürekli takip ediyoruz.

Teknik dosya ve beyan

Annex VII teknik dosyanızı ve uygunluk beyanınızı hazırlıyoruz.

Olay bildirim süreci

24/72 saatlik bildirim runbook'unuzu kurup hazır bekletiyoruz.

Ücretsiz ön değerlendirme

Nerede olduğunuzu birlikte görelim

Formu doldurun; firmanızın CRA kapsamını ve hazırlık durumunu değerlendirip size dönüş yapalım. Taahhüt yok.

Bilgileriniz yalnızca sizinle iletişim için kullanılır, üçüncü taraflarla paylaşılmaz.