Sovelletaan
Ekosuunnitteluasetus: Digitaalisen tuotepassin kehys voimaan
Tuotevaatimukset tulevat delegoiduilla säädöksillä.
Valmistava teollisuus
Tuotannon signaalista liiketoiminnan päätökseen.
Rakennamme valmistaville yrityksille IT/OT-integraatioita, jotka kunnioittavat ohjauskerrosta, tuotantodataa laadun ja kunnossapidon tueksi, huollon tietämystä sinne, missä asentaja työskentelee, sekä tuotedataa, jota EU:n uudet säännöt edellyttävät.
Suomalaisille teollisuus- ja teknologiayrityksille ja pk-yrityksille, jotka vievät muihin Pohjoismaihin ja muualle EU:hun ja haluavat yhden konsernitason näkymän.
1. tammikuuta 2026
Hiilirajamekanismin varsinainen vaihe alkaa
Soveltamisalaan kuuluvien tuotteiden maahantuojat siirtyvät siirtymävaiheen raportoinnista varsinaiseen järjestelmään.
12. syyskuuta 2026
Verkkoon liitettyjen tuotteiden datan saatavuus
Uusien verkkoon liitettyjen tuotteiden on annettava tuottamansa data käyttäjien saataville jo suunnittelultaan.
11. joulukuuta 2027
Kyberkestävyyssäädöstä sovelletaan kokonaan
Digitaalisia elementtejä sisältävät tuotteet tarvitsevat turvallisen suunnittelun ja haavoittuvuuksien käsittelyn CE-merkintää varten.
Mikä muuttuu tuotannossa
Tuotteilla on nyt datavelvoitteita
Datasäädös, kyberkestävyyssäädös, ekosuunnitteluasetus ja akkupassi ulottuvat tuotesuunnitteluun. Datan saatavuus, tietoturvapäivitykset ja tuotepassit tulevat osaksi sitä, mitä toimitat.
IT ja OT lähentyvät
Tehtaan dataa tarvitaan pilvessä, mutta ohjausjärjestelmien on pysyttävä turvallisina ja käytettävissä. NIS2-direktiivi ja Suomessa kyberturvallisuuslaki tuovat useita valmistavan teollisuuden toimialoja piiriinsä, ja IEC 62443 antaa sanaston vyöhykkeille ja yhteyskanaville.
Osaaminen eläköityy
Kokeneilla asentajilla ja prosessi-insinööreillä on tietoa, jota mikään käsikirja ei sisällä. Sen tallentaminen haettavaan ja monikieliseen muotoon on nyt tuotannon prioriteetti.
Raportointi ulottuu tehtaalle
Hiilirajamekanismi ja kestävyysraportointi tarvitsevat energia-, päästö- ja materiaalidataa toimipaikka- ja tuotetasolla. Data kerätään kerran ja käytetään uudelleen eri raporteissa.
LähdeAsetus (EU) 2023/956
Haasteet ja mitä rakennamme
- Haaste
Jokainen MES-ERP-yhteys on oma pisteestä pisteeseen -projektinsa.
RatkaisummeYhtenäinen nimiavaruus MQTT:n ja OPC UA:n päällä ISA-95-tietomallilla, jotta koneet, MES ja ERP julkaisevat ja tilaavat dataa sen sijaan, että ne kytketään toisiinsa yksi kerrallaan.
- Haaste
Laatu- ja kunnossapitodata on erillisissä siiloissa.
RatkaisummeOperatiivinen data-alusta yhdistää prosessi-, laatu- ja kunnossapitodatan asiayhteyksineen analyyseiksi, joihin insinöörit luottavat. Ennusteille kerrotaan mitattu tarkkuus, tai niitä ei tehdä lainkaan.
- Haaste
Asentajilta kuluu aikaa käsikirjojen ja huoltohistorian etsimiseen.
RatkaisummeHuollon tietoavustaja käsikirjoihin, työohjeisiin ja aiempiin huoltotoimiin, asentajan omalla kielellä. Se viittaa asiakirjaan ja versioon, jota se käytti.
- Haaste
Verkkoon liitettyjen tuotteiden on täytettävä kyberkestävyyssäädös ja datasäädös.
RatkaisummeTurvalliset päivitysputket, ohjelmistojen materiaaliluettelot (SBOM), haavoittuvuuksien käsittely ja dokumentoidut datarajapinnat, rakennettuina tuotealustaan.
- Haaste
Tuotteiden vaatimustenmukaisuusdata on hajallaan toimittajilla.
RatkaisummeToimittajadatan integraatio EDI:n ja rajapintojen kautta yhteen tuotetietomalliin, josta voidaan tuottaa digitaaliset tuotepassit, akkupassit ja hiilirajamekanismin raportit.
- Haaste
Tilaukset, lähetteet ja sertifikaatit syötetään käsin.
RatkaisummeAsiakirjojen automaattinen käsittely lukee ja tarkistaa kaupalliset asiakirjat ja vaatimustenmukaisuustodistukset, ja henkilöstö vahvistaa poikkeukset ennen ERP-kirjausta.
IT/OT-viitearkkitehtuuri
ISA-95-tasot säilyvät ennallaan. Yhtenäinen nimiavaruus tuo tehtaan datan saataville vyöhykerajan yläpuolelle, jossa analytiikka-, tietämys- ja vaatimustenmukaisuuspalvelut käyttävät sitä.
Havainnollistava esimerkki
Tehtaan data ylittää vyöhykerajan kerran, nimiavaruuden kautta, ja jokainen sen yläpuolella oleva palvelu käyttää sitä uudelleen.
Lue kaavio tekstinä
Kaavio näyttää viisi ISA-95-tasoa ylhäältä alas: taso 4 on liiketoiminnan suunnittelu ja logistiikka ERP-järjestelmässä (SAP S/4HANA tai Odoo), taso 3 tuotannonohjaus MES-, laatu- ja kunnossapitojärjestelmineen, taso 2 valvova ohjaus SCADA- ja HMI-järjestelmineen, taso 1 ohjaus logiikoineen ja taajuusmuuttajineen ja taso 0 prosessi antureineen, koneineen ja linjoineen.
IEC 62443 -standardiin perustuva vyöhykeraja erottaa tason 4 alemmista tasoista.
Tasot 1, 2, 3 ja 4 julkaisevat dataa yhtenäiseen nimiavaruuteen MQTT:n ja OPC UA:n avulla. Nimiavaruus syöttää operatiivista data-alustaa, joka tukee laadun ja kunnossapidon analytiikkaa, huollon ja suunnittelun tietoavustajaa sekä tuotteiden vaatimustenmukaisuusdataa, digitaalinen tuotepassi mukaan lukien.
Ensin luetaan, harvoin kirjoitetaan
Analytiikka ja avustajat lukevat dataa nimiavaruudesta. Kaikki tuotantoa muuttava kulkee MES-järjestelmän kautta operaattorin hyväksynnällä.
Vyöhykkeet ja yhteyskanavat
Segmentointi noudattaa IEC 62443 -standardia, ja ohjaus- ja yritysverkkojen välillä on määritellyt yhteyskanavat.
Ennusteet mitatulla tarkkuudella
Mallit raportoivat mitatun tarkkuuden ja epävarmuuden. Kun data ei tue ennustetta, sanomme sen.
Yksi tuotetietomalli
Sama tuote- ja materiaalidata syöttää ERP:tä, tuotepasseja ja raportointia kolmen taulukon sijaan.
Valmistavan teollisuuden sääntelyn aikajana
Tuote-, data- ja raportointisäännöt tulevat tiheään tahtiin. Ekosuunnitteluasetuksen delegoidut säädökset tuovat tuotekohtaisia päivämääriä.
Sovelletaan
NIS2: Kansalliset NIS2-säännöt
Useat valmistavan teollisuuden toimialat kuuluvat piiriin, kuten koneet, elektroniikka ja ajoneuvot. Suomessa kyberturvallisuuslaki tuli voimaan 8. huhtikuuta 2025.
Sovelletaan
Datasäädös: Datasäädöstä sovelletaan
Käyttäjät saavat oikeuksia verkkoon liitettyjen tuotteiden tuottamaan dataan.
Sovelletaan
Hiilirajamekanismi: Varsinainen vaihe alkaa
Sovelletaan
CSRD: Omnibus-muutos rajaa raportoinnin soveltamisalaa
Aiemmin toiseen aaltoon kuuluneet suuret yritykset raportoivat tilikaudesta 2027 alkaen.
Sovelletaan
Kyberkestävyyssäädös: Haavoittuvuus- ja poikkeamailmoitukset alkavat
Aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista poikkeamista on ilmoitettava.
Sovelletaan
Datasäädös: Uusien verkkoon liitettyjen tuotteiden datan saatavuus
Tilanne 2. lokakuuta 2026
Tulossa
Koneasetus: Koneasetusta sovelletaan
Mukaan lukien ohjelmistoon ja verkkoyhteyksiin perustuvia turvatoimintoja koskevat vaatimukset.
Tulossa
Akkuasetus: Akkupassi pakolliseksi
Soveltamisalaan kuuluville teollisuusakuille, sähköajoneuvojen akuille ja kevyiden kulkuneuvojen akuille.
Tulossa
Kyberkestävyyssäädös: Päävelvoitteita sovelletaan
Sääntely ja standardit
Säädökset, jotka useimmin muovaavat tuote-, tehdas- ja datahankkeita, ja mitä ne tarkoittavat suunnittelulle.
Tämä katsaus tukee suunnittelukeskusteluja. Se ei ole oikeudellinen neuvo, ja tuotekohtaiset velvoitteet riippuvat delegoiduista säädöksistä ja yhdenmukaistetuista standardeista. EU:n päivämäärät tarkistettu 2. lokakuuta 2026 ja Suomen tiedot 5. marraskuuta 2026.
- KyberkestävyyssäädösSoveltamisalaKoko EU
EU:n markkinoille saatettavien digitaalisia elementtejä sisältävien tuotteiden on oltava turvallisesti suunniteltuja, niille on toimitettava tietoturvapäivityksiä tukijakson ajan, ja niiden haavoittuvuudet on käsiteltävä. Ilmoitusvelvoitteita sovelletaan 11. syyskuuta 2026 alkaen ja päävelvoitteita 11. joulukuuta 2027 alkaen.
Mitä se tarkoittaa hankkeellesiTurvallinen kehitys, ohjelmistojen materiaaliluettelot ja päivitysputket tulevat osaksi tuotetta. Rakennamme ne alustaasi ja julkaisuprosessiisi.
LähdeAsetus (EU) 2024/2847, EUR-Lex (avautuu ulkoiselle sivustolle)
- DatasäädösSoveltamisalaKoko EU
Verkkoon liitettyjen tuotteiden ja niihin liittyvien palvelujen käyttäjillä on oikeus saada ja jakaa tuotteiden tuottamaa dataa. Markkinoille 12. syyskuuta 2026 alkaen saatettavien tuotteiden on annettava data saataville jo suunnittelultaan.
Mitä se tarkoittaa hankkeellesiTuotealustat tarvitsevat dokumentoidut datarajapinnat ja datan jakamista koskevat sopimusehdot. Suunnittelemme molemmat.
LähdeAsetus (EU) 2023/2854, EUR-Lex (avautuu ulkoiselle sivustolle)
- Ekosuunnitteluasetus ja digitaalinen tuotepassiSoveltamisalaKoko EU
Kestävien tuotteiden ekosuunnitteluasetus luo kehyksen tuotevaatimuksille ja digitaaliselle tuotepassille. Konkreettiset velvoitteet tulevat tuoteryhmittäin delegoiduilla säädöksillä.
Mitä se tarkoittaa hankkeellesiKun tuotetietomallissa on jo materiaali-, alkuperä- ja korjaustiedot, jokainen uusi delegoitu säädös on datan kohdistamista eikä uusi järjestelmä.
LähdeAsetus (EU) 2024/1781, EUR-Lex (avautuu ulkoiselle sivustolle)
- KoneasetusSoveltamisalaKoko EU
Korvaa konedirektiivin 20. tammikuuta 2027 alkaen. Vaatimukset kattavat ohjelmistopohjaiset turvatoiminnot, verkkoon liitetyt koneet ja suojauksen turvallisuuden kannalta olennaisen ohjelmiston vioittumista vastaan.
Mitä se tarkoittaa hankkeellesiTurvatoimintoihin liittyvä ohjelmisto tarvitsee jäljitettävät vaatimukset ja muutostenhallinnan. Erotamme sen selvästi analytiikasta ja avustamisesta.
LähdeAsetus (EU) 2023/1230, EUR-Lex (avautuu ulkoiselle sivustolle)
- NIS2 ja kyberturvallisuuslaki valmistavassa teollisuudessaSoveltamisalaKoko EU
Piiriin kuuluvat muun muassa lääkinnällisten laitteiden, tietokoneiden ja elektroniikan, sähkölaitteiden, koneiden ja ajoneuvojen valmistajat. Velvoitteisiin kuuluvat riskienhallinta, poikkeamailmoitukset ja toimitusketjun turvallisuus. Suomessa velvoitteista säädetään kyberturvallisuuslaissa (124/2025), ja valvonta on jaettu toimialaviranomaisille, joihin kuuluu myös Turvallisuus- ja kemikaalivirasto Tukes.
Mitä se tarkoittaa hankkeellesiOT-tietoturva, segmentointi ja poikkeamaprosessit nousevat johdon asialistalle. Suunnittelemme IT/OT-integraation niin, että ne ovat valmiina.
LähdeDirektiivi (EU) 2022/2555, EUR-Lex (avautuu ulkoiselle sivustolle)
- Hiilirajamekanismi ja kestävyysraportointiSoveltamisalaKoko EU
Hiilirajamekanismi siirtyi varsinaiseen vaiheeseensa 1. tammikuuta 2026 soveltamisalaan kuuluvien tuotteiden tuonnissa. Vuoden 2026 omnibus-muutos rajasi kestävyysraportointidirektiivin (CSRD) mukaisen raportoinnin suurimpiin yrityksiin ja siirsi ensimmäisiä raportointivuosia myöhemmäksi.
Mitä se tarkoittaa hankkeellesiPäästö-, energia- ja materiaalidata kannattaa kerätä kerran, lähteessä, ja niin, että tarkastaja pystyy seuraamaan tiedon alkuperää.
LähdeAsetus (EU) 2023/956, EUR-Lex (avautuu ulkoiselle sivustolle)
Havainnollistavia käyttötapauksia
Havainnollistava esimerkkiKunnossapidon tietämys koneen äärellä
Elintarvike- tai elektroniikkatehtaan asentajat kysyvät omalla kielellään ja saavat käsikirjan oikean kohdan, työohjeen ja aiemmat korjaukset lähteineen.
Toimittajien sertifikaattien vastaanotto
Vaatimustenmukaisuustodistukset ja materiaali-ilmoitukset luetaan, tarkistetaan tilausta vasten ja tallennetaan erän tietoihin.
Tilausten ja lähetteiden käsittely
Metallialan alihankkijan asiakastilaukset ja lähetteet poimitaan ja tarkistetaan ennen kirjausta; henkilöstö vahvistaa jokaisen poikkeuksen.
MES-järjestelmän uudistus rajapintojen takana
Vanha MES kääritään dokumentoitujen rajapintojen taakse ja korvataan toiminto kerrallaan pysäyttämättä tuotantolinjaa.
Varaosapalvelun avustaja
Asiakkaat ja jälleenmyyjät tunnistavat varaosat ja tarkistavat saatavuuden; avustaja siirtää asian huoltohenkilöstölle, kun tarvitaan teknistä harkintaa.
Alustat valmistavassa teollisuudessa
SAP
Gold PartnerSAP S/4HANA tuotantoon ja toimitusketjuun konsernitasolla, integroituna MES-järjestelmiin ja tehtaan dataan nimiavaruuden kautta.
Odoo
Gold PartnerOdoon tuotanto keskikokoisille tehtaille ja tytäryhtiöille, usein kaksitasoisena ratkaisuna, jossa konsernitasolla on SAP.
Salesforce
Summit PartnerMyyntisopimukset, jälleenmyyjäverkostot ja kenttähuolto, liitettyinä asennettuun laitekantaan ja huoltohistoriaan.
Kumppanuustasot ovat FromNinen omia. Tuotenimet ovat omistajiensa tavaramerkkejä.
Suomi
Tehtaat eri maissa, yksi tietomalli
Suomalaiset teollisuusyritykset, kuten elintarvike-, elektroniikka-, muovi- ja metallialan valmistajat, vievät tuotteitaan muihin Pohjoismaihin ja muualle EU:hun, ja monella on tehtaita tai tytäryhtiöitä useassa maassa. Kyberturvallisuuslaki (124/2025) koskee useita valmistavan teollisuuden toimialoja, ja sen velvoitteet ulottuvat myös toimitusketjuun.
EU:n tuotesäännöt, kuten kyberkestävyyssäädös, datasäädös ja ekosuunnitteluasetus, koskevat kaikkia toimipaikkoja samalla tavalla. Suunnittelemme yhden tietomallin ja integraatiotavan, jonka jokainen toimipaikka voi ottaa käyttöön omassa tahdissaan, kansalliset erot omilla paikoillaan ja huollon sisältö niillä kielillä, joita tehtaalla puhutaan.
- KyberresilienssisäädösAsetus (EU) 2024/2847 digitaalisia elementtejä sisältävien tuotteiden horisontaalisista kyberturvallisuusvaatimuksista (kyberresilienssisäädös) (avautuu ulkoiselle sivustolle)
- DatasäädösAsetus (EU) 2023/2854 datan oikeudenmukaista saatavuutta ja käyttöä koskevista yhdenmukaistetuista säännöistä (datasäädös) (avautuu ulkoiselle sivustolle)
- Ekosuunnitteluasetus (ESPR)Asetus (EU) 2024/1781 kestäviä tuotteita koskevista ekosuunnitteluvaatimuksista sekä digitaalinen tuotepassi (avautuu ulkoiselle sivustolle)
- KyberturvallisuuslakiKyberturvallisuuslaki 124/2025, NIS2-direktiivin kansallinen täytäntöönpano; valvonta toimialakohtaisilla viranomaisilla, keskitettynä yhteyspisteenä Traficomin Kyberturvallisuuskeskus (avautuu ulkoiselle sivustolle)
Usein kysytyt kysymykset
Kirjoitatteko ohjausjärjestelmiimme?
Lähtökohtaisesti emme. Analytiikka ja avustajat lukevat tehtaan dataa nimiavaruuden kautta. Jokainen tuotantoa koskeva muutos kulkee MES-järjestelmän tai automaatioinsinöörien kautta operaattorin hyväksynnällä ja muutostenhallinnan mukaisesti.
Pystyttekö ennustamaan konerikkoja?
Joskus. Se riippuu vikaantumistavoista, antureista ja käytettävissä olevasta historiasta. Testaamme ensin, raportoimme mitatun tarkkuuden ja epävarmuuden ja suosittelemme kuntoon perustuvia sääntöjä silloin, kun malli ei olisi luotettava.
Mitä protokollia ja standardeja käytätte?
OPC UA:ta ja MQTT:tä tehtaan dataan, ISA-95:tä tietomalliin, IEC 62443:a vyöhykkeisiin ja yhteyskanaviin sekä EDI:ä tai rajapintoja toimittaja- ja asiakasintegraatioihin.
Miten autatte kyberkestävyyssäädöksen kanssa?
Rakennamme tuotealustan sitä varten: turvalliset kehityskäytännöt, ohjelmistojen materiaaliluettelot, haavoittuvuusilmoitusten vastaanoton ja päivitysputket. Vaatimustenmukaisuuden arviointi ja oikeudellinen tulkinta jäävät sinulle ja tarvittaessa ilmoitetulle laitokselle.
Voivatko SAP konsernitasolla ja Odoo tehdastasolla toimia yhdessä?
Kyllä, kaksitasoinen ERP-ratkaisu on yleinen. Määrittelemme, mitkä perustiedot ja tapahtumat ovat missäkin järjestelmässä, ja integroimme ne niin, että konserniraportointi pysyy yhtenäisenä.
Keskustellaan tehtaasi tai tuotteesi hankkeesta
Haluatko yhdistää tehtaan datan, valmistella verkkoon liitettyjä tuotteita kyberkestävyyssäädökseen tai tuoda huollon tietämyksen asentajille? Aloitetaan yhdestä linjasta, tuotteesta tai toimipaikasta.