Прилага се
Регламент за екопроектирането: Рамката за цифровите продуктови паспорти влиза в сила
Изискванията към продуктите следват с всеки делегиран акт.
Производство и индустрия
Какво изграждаме за производители: интеграция между IT и OT, която зачита слоя за управление, оперативни данни за качеството и поддръжката, знания за сервиза там, където стои техникът, и продуктовите данни, които изискват новите правила на ЕС.
За доставчици на автомобилни и електрически компоненти, производители на машини и електроника и на храни и напитки, които имат заводи в няколко европейски държави и трябва да пазят един поглед върху цялата група.

1 януари 2026 г.
Започва окончателният период на CBAM
Вносителите на обхванатите стоки преминават от преходното докладване към окончателния режим.
12 септември 2026 г.
Достъп до данните по подразбиране за свързаните продукти
Новите свързани продукти трябва да правят генерираните от тях данни достъпни за ползвателите.
11 декември 2027 г.
Актът за киберустойчивост се прилага изцяло
Продуктите с цифрови елементи се нуждаят от сигурно проектиране и обработка на уязвимостите, за да носят маркировка CE.
Актът за данните, Актът за киберустойчивост, Регламентът за екопроектирането и паспортът на батериите засягат проектирането на продукта. Достъпът до данни, обновяванията за сигурност и продуктовите паспорти стават част от това, което доставяте.
ИзточникРегламент (ЕС) 2024/2847
Данните от завода са нужни в облака, а системите за управление трябва да останат безопасни и достъпни. NIS2, въведена в България с изменения в Закона за киберсигурност, в сила от 17 февруари 2026 г., обхваща няколко производствени сектора, а IEC 62443 дава общия речник за зони и канали.
ИзточникДиректива (ЕС) 2022/2555
Опитните техници и технолози носят знания, каквито няма в нито едно ръководство. Събирането им във вид, достъпен за търсене на няколко езика, вече е оперативен приоритет.
CBAM и отчитането на устойчивостта изискват данни за енергия, емисии и материали на ниво площадка и продукт, събрани веднъж и използвани повторно в различните отчети.
ИзточникРегламент (ЕС) 2023/956
Всяка връзка между MES и ERP е отделен проект от точка до точка.
Единно пространство от имена (unified namespace) върху MQTT и OPC UA с информационен модел по ISA-95, така че машините, MES и ERP публикуват и се абонират, вместо да се свързват една по една.
Данните за качеството и поддръжката са в отделни системи.
Оперативна платформа за данни, която обединява данните за процеса, качеството и поддръжката с техния контекст, за анализи, на които инженерите имат доверие. Прогнозите идват с измерена точност или изобщо не се дават.
Техниците губят време в търсене в ръководства и сервизна история.
Асистент за сервизни знания върху ръководства, работни инструкции и предишни интервенции, на езика на техника, който посочва документа и редакцията, които е използвал.
Свързаните продукти трябва да отговарят на Акта за киберустойчивост и на Акта за данните.
Сигурни процеси за обновяване, спецификации на софтуерните компоненти (SBOM), обработка на уязвимостите и документирани интерфейси за достъп до данните, вградени в продуктовата платформа.
Данните за съответствието на продуктите са разпръснати при доставчиците.
Интеграция на данните от доставчиците чрез EDI и API в един модел на продуктовите данни, който може да захранва цифровите продуктови паспорти, паспортите на батериите и отчетите по CBAM.
Поръчките, стоковите разписки и сертификатите се въвеждат ръчно.
Обработка на документи, която чете и проверява търговските документи и декларациите за съответствие, като служителите потвърждават изключенията преди осчетоводяването в ERP.
Нивата по ISA-95 остават непокътнати. Единното пространство от имена прави данните от завода достъпни над границата на зоната, където ги използват услугите за анализи, знания и съответствие.
Данните от завода пресичат границата на зоната веднъж, през пространството от имена, и се използват повторно от всяка услуга над нея.
Диаграмата показва петте нива по ISA-95 отгоре надолу: ниво 4 бизнес планиране и логистика в ERP (SAP S/4HANA или Odoo), ниво 3 управление на производството с MES, качество и поддръжка, ниво 2 диспечерско управление със SCADA и HMI, ниво 1 управление с PLC и задвижвания и ниво 0 процесът със сензори, машини и линии.
Граница на зоната по IEC 62443 отделя ниво 4 от по-долните нива.
Нива от 1 до 4 публикуват данни в единно пространство от имена чрез MQTT и OPC UA. Пространството захранва оперативна платформа за данни, която поддържа анализите на качеството и поддръжката, асистент за сервизни и инженерни знания и данните за съответствието на продуктите, включително цифровия продуктов паспорт.
Анализите и асистентите четат от пространството от имена. Всичко, което променя производството, минава през MES с одобрение от оператора.
Сегментирането следва IEC 62443, с определени канали между мрежите за управление и корпоративните мрежи.
Моделите отчитат измерената точност и несигурност. Когато данните не подкрепят прогноза, казваме го.
Едни и същи данни за продукти и материали захранват ERP, паспортите и отчитането, вместо три електронни таблици.
Правилата за продукти, данни и отчитане идват едно след друго. Делегираните актове по Регламента за екопроектирането ще добавят дати за отделните продукти.
Прилага се
Изискванията към продуктите следват с всеки делегиран акт.
Прилага се
Няколко производствени сектора са в обхвата, включително машини, електроника и моторни превозни средства. В България измененият Закон за киберсигурност е в сила от 17 февруари 2026 г.
Прилага се
Ползвателите получават права върху данните, генерирани от свързаните продукти.
Прилага се
Прилага се
Големите компании, които бяха във втората вълна, отчитат от финансовата 2027 г.
Прилага се
Активно използваните уязвимости и тежките инциденти трябва да се докладват.
Прилага се
Състояние към 2 октомври 2026 г.
Предстои
Включително изискванията към функциите за безопасност, които разчитат на софтуер и свързаност.
Предстои
За промишлените батерии, батериите за електромобили и за леки превозни средства в обхвата.
Предстои
Актовете, които най-често определят програмите за продукти, заводи и данни, и какво означават те за инженерната работа.
Този обзор служи за подготовка на разговори. Той не е правен съвет, а задълженията за конкретните продукти зависят от делегираните актове и хармонизираните стандарти. Европейските дати са проверени на 2 октомври 2026 г., българските на 6 ноември 2026 г.
Продуктите с цифрови елементи, пуснати на пазара на ЕС, трябва да са проектирани сигурно, да получават обновявания за сигурност през периода на поддръжка и да имат процес за обработка на уязвимостите. Задълженията за докладване се прилагат от 11 септември 2026 г., а основните задължения от 11 декември 2027 г.
Сигурната разработка, спецификациите на софтуерните компоненти и процесите за обновяване стават част от продукта. Вграждаме ги в платформата и в процеса Ви за пускане на версии.
ИзточникРегламент (ЕС) 2024/2847, EUR-Lex (отваря външен сайт)
Ползвателите на свързани продукти и свързани услуги имат право на достъп до данните, които тези продукти генерират, и право да ги споделят. Свързаните продукти, пуснати на пазара от 12 септември 2026 г., трябва да са проектирани така, че тези данни да са достъпни по подразбиране.
Продуктовите платформи се нуждаят от документирани интерфейси за достъп до данни и от договорни условия за споделянето им. Проектираме и двете.
ИзточникРегламент (ЕС) 2023/2854, EUR-Lex (отваря външен сайт)
Регламентът за екопроектиране на устойчиви продукти задава рамката за изискванията към продуктите и за цифровия продуктов паспорт. Конкретните задължения идват за всяка продуктова група чрез делегирани актове.
Модел на продуктовите данни, който вече съдържа информация за материалите, произхода и ремонта, превръща всеки нов делегиран акт в съпоставяне на данни, а не в нова система.
ИзточникРегламент (ЕС) 2024/1781, EUR-Lex (отваря външен сайт)
Заменя Директивата за машините от 20 януари 2027 г., с изисквания към софтуерните функции за безопасност, свързаните машини и защитата срещу повреждане на софтуера, важен за безопасността.
Софтуерът, който засяга функции за безопасност, изисква проследими изисквания и управление на промените. Държим го ясно отделен от анализите и асистентите.
ИзточникРегламент (ЕС) 2023/1230, EUR-Lex (отваря външен сайт)
Производителите на медицински изделия, компютри и електроника, електрическо оборудване, машини и моторни превозни средства са сред секторите в обхвата, със задължения за управление на риска, докладване на инциденти и сигурност на веригата на доставки. В България Директивата е въведена с изменения в Закона за киберсигурност, в сила от 17 февруари 2026 г.; секторните компетентни органи се определят с решение на Министерския съвет.
Сигурността на OT, сегментирането и процесите за инциденти стават въпрос за ръководството. Проектираме интеграцията между IT и OT с тях от самото начало.
ИзточникДиректива (ЕС) 2022/2555, EUR-Lex (отваря външен сайт)
Механизмът за корекция на въглеродните емисии на границите (CBAM) влезе в окончателния си период на 1 януари 2026 г. за вноса на обхванатите стоки. Отчитането на устойчивостта по CSRD беше ограничено с пакета Omnibus от 2026 г. до най-големите компании, с по-късни първи отчетни години.
Данните за емисии, енергия и материали трябва да се събират веднъж, при източника, с произход, който одиторът може да проследи.
ИзточникРегламент (ЕС) 2023/956, EUR-Lex (отваря външен сайт)
Техниците питат на своя език и получават съответния раздел от ръководството, работната инструкция и предишните ремонти, с източници.
Декларациите за съответствие и декларациите за материалите при доставчик на автомобилни компоненти се четат, сравняват с поръчката и се съхраняват с партидата.
Поръчките на клиенти и стоковите разписки на производител на храни и напитки се извличат и проверяват преди осчетоводяване; служителите потвърждават всяко изключение.
Стара система MES се обвива в документирани API и се заменя функция по функция, без да спира производствена линия.
Клиентите и дилърите на производител на машини откриват частите и проверяват наличността; асистентът предава на сервизните служители всичко, което изисква техническа преценка.
SAP S/4HANA за производство и верига на доставки на ниво група, интегриран с MES и данните от заводите чрез единното пространство от имена.
Odoo за производство в средни заводи и дъщерни дружества, често в двустепенна конфигурация със SAP на ниво група.
Търговски споразумения, дилърски мрежи и сервиз на място, свързани с инсталираната база и сервизната история.
Партньорските нива са тези на FromNine. Имената на продуктите са търговски марки на съответните им притежатели.
България
В България много производители са част от групи със заводи и дъщерни дружества в няколко държави членки, всяко със своя MES, своя ERP инстанция и свой работен език. Европейските правила за продуктите, като Акта за киберустойчивост, Акта за данните и Регламента за екопроектирането, важат еднакво за всички тях.
Българските правила стоят до тях: от 1 януари 2026 г. системите и фактурите работят в евро, от 17 февруари 2026 г. измененият Закон за киберсигурност въвежда NIS2 за производствените сектори в обхвата, а законопроект, внесен в Народното събрание на 5 ноември 2026 г., предвижда структурирани електронни фактури от 1 юли 2028 г.
Проектираме един информационен модел и един модел на интеграция, които всяка площадка може да въведе със собственото си темпо, със сервизно съдържание на няколко езика за хората в цеха.
По подразбиране не. Анализите и асистентите четат данните от завода през пространството от имена. Всяка промяна в производството минава през MES или през инженерите по управление, с одобрение от оператора и управление на промените.
Понякога. Зависи от видовете повреди, сензорите и наличната история. Първо тестваме, отчитаме измерената точност и несигурност и препоръчваме правила според състоянието там, където моделът не би бил надежден.
OPC UA и MQTT за данните от завода, ISA-95 за информационния модел, IEC 62443 за зони и канали и EDI или API за интеграцията с доставчици и клиенти.
Подготвяме продуктовата платформа за него: практики за сигурна разработка, спецификации на софтуерните компоненти, приемане на сигнали за уязвимости и процеси за обновяване. Оценката на съответствието и правното тълкуване остават при Вас и при нотифицирания орган, когато такъв е необходим.
Да, двустепенната ERP конфигурация е често срещана. Определяме кои основни данни и транзакции къде се водят и интегрираме двете системи, така че груповата отчетност остава последователна, включително когато българското дружество работи в евро, а дружества в други държави в своята валута.
Свързвате данните от завода, подготвяте свързаните си продукти за Акта за киберустойчивост или искате сервизните знания да стигнат до техниците? Започнете с една линия, един продукт или една площадка.