Nya EU-regler: Vad de innebär för Allgons kunder

Regelverkslandskapet

Tre EU-regelverk styr nu hur uppkopplade produkter från Allgons varumärken ska utformas, dokumenteras och säkras. Varje regelverk bygger vidare på det föregående och breddar tillämpningsområdet från specifikt trådlös utrustning till maskiner och slutligen till alla produkter med ett programvaruelement.

RED

2014/53/EU

MR

(EU)2023/1230

CRA

(EU)2024/2847

Radioutrustningsdirektivet (RED)

Vad det är

Direktiv 2014/53/EU, med cybersäkerhetsbestämmelser (artikel 3.3) som blev obligatoriska den 1 augusti 2025.

Ikraftträdande

Cybersäkerhetskraven gäller redan i dag.

Vad det omfattar

Radioutrustning som släpps ut på EU-marknaden. Inom produktportföljerna för Allgon Groups varumärken gäller detta tillämpliga produkter.

Vad det innebär för våra kunder

De berörda Allgon-bolagen har redan en försäkran om överensstämmelse och uppfyller RED:s cybersäkerhetskrav för tillämpliga produkter. På produktionssidan är det endast de tekniska kraven som är tillämpliga.

Maskinförordningen (MR)

Vad det är

Förordning (EU) 2023/1230, som ersätter det nuvarande maskindirektivet (2006/42/EG) – vilket innebär en övergång från ett direktiv till en direkt tillämplig förordning.

Ikraftträdande

Tillämpas i samtliga EU-medlemsstater från och med den 20 januari 2027.

Vad det omfattar

Maskiner som släpps ut på unionsmarknaden. Förordningen bygger till stor del vidare på befintliga krav, med vissa tillägg – däribland cybersäkerhet för första gången. Kraven gäller både produktionen och Allgons arbetssätt och omfattar såväl befintliga som nya produkter.

Vad det innebär för våra kunder

OEM-tillverkare ansvarar även fortsättningsvis för riskbedömning och CE-märkning av den färdiga maskinen och måste nu även beakta cybersäkerhetsrisker, inklusive risker som uppstår genom uppkopplade komponenter, exempelvis radiostyrningar, som en del av processen.

Cyberresiliensakten (CRA)

Vad det är

Förordning (EU) 2024/2847, EU:s första horisontella cybersäkerhetslagstiftning för produkter med digitala element, med ett bredare tillämpningsområde än maskinförordningen.

Ikraftträdande

De huvudsakliga skyldigheterna gäller från och med den 11 december 2027. Kraven på rapportering av sårbarheter och incidenter börjar gälla den 11 september 2026.

Vad det omfattar

Alla produkter med ett programvaruelement, inte enbart trådlös utrustning (RED) eller maskiner (MR).

Vad det innebär för våra kunder

Allgons arbete med att förbereda sig för CRA pågår inom hela Allgon Group. Tillverkare av uppkopplade komponenter måste kunna visa att produkterna utvecklas och underhålls på ett säkert sätt under hela livscykeln, med tydliga processer för att hantera sårbarheter och tillhandahålla uppdateringar.

Vill du ha mer information? Läs våra vanliga frågor.

Allgons ståndpunkt om maskinförordningen

Förordning (EU) 2023/1230 ersätter maskindirektivet 2006/42/EG och börjar tillämpas den 20 januari 2027. Allgon följer regelutvecklingen noggrant och ser regelefterlevnad som en central del av vårt produktåtagande.

Vår ståndpunkt

Produktfamiljerna Panther, Tiger, Puma, Remotus och den nya generationen produkter har i dag EG-typkontrollintyg och uppfyller fullt ut den lagstiftning som för närvarande gäller. Allgon driver ett aktivt och koncerngemensamt projekt för att uppdatera dessa intyg, så att produktfamiljerna uppfyller kraven i förordning (EU) 2023/1230 inom tillämplig tidsram.

Projektet omfattar hela bredden av de nyheter som införs genom den nya förordningen:

Funktionssäkerhet – ny validering och, där så krävs, förnyad provning mot tillämpliga standarder
EMC – utökad provning inom produktfamiljerna
Programvara och cybersäkerhet – anpassning till de digitala kraven och säkerhetskraven i det nya regelverket
Teknisk dokumentation – uppdaterade tekniska underlag, instruktioner och försäkringar om överensstämmelse
Interna processer – uppdaterade processer för bedömning av överensstämmelse och livscykelhantering inom hela Allgon Group\

Vad detta innebär för dig

Panther, Puma, Tiger, Remotus och produkter av den nya generationen är fortsatt centrala i Allgons produktportfölj. Det är produkter som vi avser att behålla aktiva och sälja under många år framöver. Det är just därför vi investerar i att anpassa dem till den nya förordningen i stället för att fasa ut dem.

Befintliga installationer som har släppts ut på marknaden före övergångsdatumet påverkas inte retroaktivt av den nya förordningen. För nya installationer kommer uppdaterad dokumentation och uppdaterade försäkringar om överensstämmelse att utfärdas före januari 2027.

Vad detta innebär för OEM-tillverkare som arbetar med Allgon

Dessa regelverk gäller inte bara den färdiga maskinen – de berör olika delar av dess livscykel. Så här ser det ut i praktiken.

Innan konstruktionen är fastställd

Retrofitting cybersecurity into a control architecture that’s already locked in is far harder than accounting for it upfront. Wireless communication, authentication, and software integrity are worth revisiting early in the design process, rather than patched in later to meet a deadline.

När du förbereder CE-märkning

Dokumentationskraven bakom CE-märkningen blir mer omfattande. Riskbedömningar, konstruktionsmotiveringar och livscykelplaner får större betydelse än tidigare – och detta gäller även de komponenter som integreras, inte bara maskinen som helhet. Räkna med att använda dokumentation från leverantörer som Allgon som en del av ditt eget underlag för regelefterlevnad.

När maskinen är i drift

Inget av dessa regelverk betraktar regelefterlevnad som en engångsinsats. Tillverkare förväntas löpande bevaka sårbarheter, tillhandahålla uppdateringar vid behov och stödja produkterna så länge de är i drift.

Tydliggör vem som ansvarar för vad

Inget av detta fungerar isolerat. OEM-tillverkare är beroende av leverantörer för de komponenter som ingår i maskinen, och Allgon är i sin tur beroende av tydliga avtal med sina egna partner. Att fastställa var Allgons eller våra varumärkens ansvar upphör och ditt börjar – och att dokumentera detta – gör allt annat i den här listan enklare.

Var står ditt företag i dag?

Alla OEM-tillverkare påverkas inte på samma sätt, och alla berörda OEM-tillverkare behöver inte agera omedelbart. Några indikatorer är värda att kontrollera innan du avgör hur brådskande frågan är för ditt företag.

Det är sannolikt relevant om:

  • Du släpper ut maskiner på EU-marknaden, nu eller under de närmaste åren
  • Dina maskiner är beroende av radiostyrning eller andra uppkopplade komponenter
  • Någon del av ditt produktsortiment fortfarande kommer att säljas eller få service efter januari 2027

Och det bör prioriteras inom kort om dessutom:

  • Cybersäkerhet ännu inte har byggts in i styrsystemets arkitektur
  • Det är oklart vem – du eller dina leverantörer – som ansvarar för respektive del av arbetet med regelefterlevnad
  • Du ännu inte har en process för att följa upp sårbarheter eller distribuera uppdateringar när en maskin är i drift

Ju fler av dessa punkter som känns relevanta, desto större värde finns det i att ta itu med frågan nu i stället för närmare tidsfristerna.

Är du osäker på var ni står?

Kontakta Allgons team – vi hjälper gärna till att gå igenom vad som gäller för just er lösning.

”*” anger obligatoriska fält

Detta fält används för valideringsändamål och ska lämnas oförändrat.