Obowiązuje
Rozporządzenie w sprawie ekoprojektu: Ramy cyfrowych paszportów produktów wchodzą w życie
Wymagania dla produktów określą kolejne akty delegowane.
Przemysł i produkcja
Od sygnału z hali do decyzji biznesowej.
Budujemy dla producentów: integrację IT/OT, która szanuje warstwę sterowania, dane operacyjne dla jakości i utrzymania ruchu, wiedzę serwisową tam, gdzie stoi technik, oraz dane produktowe, których wymagają nowe przepisy UE.
Dla producentów z zakładami w Polsce i w innych krajach UE, z różnymi językami na hali i potrzebą spójnego obrazu całej grupy.
1 stycznia 2026
CBAM: początek okresu docelowego
Importerzy objętych towarów przechodzą od sprawozdawczości w okresie przejściowym do systemu docelowego.
ŹródłoRozporządzenie (UE) 2023/956 (otwiera stronę zewnętrzną)
12 września 2026
Dostęp do danych w fazie projektowania produktów skomunikowanych
Nowe produkty skomunikowane muszą udostępniać użytkownikom generowane przez siebie dane.
ŹródłoRozporządzenie (UE) 2023/2854 (otwiera stronę zewnętrzną)
11 grudnia 2027
Akt o cyberodporności stosuje się w pełni
Produkty z elementami cyfrowymi potrzebują bezpiecznego projektu i obsługi podatności, aby nosić oznakowanie CE.
ŹródłoRozporządzenie (UE) 2024/2847 (otwiera stronę zewnętrzną)
Co się zmienia na hali produkcyjnej
Produkty mają obowiązki dotyczące danych
Akt w sprawie danych, akt o cyberodporności, rozporządzenie w sprawie ekoprojektu i paszport baterii sięgają do projektu produktu. Dostęp do danych, aktualizacje bezpieczeństwa i paszporty produktów stają się częścią tego, co Państwo dostarczają.
IT i OT się zbliżają
Dane z zakładu są potrzebne w chmurze, a systemy sterowania muszą pozostać bezpieczne i dostępne. NIS2, w Polsce wdrożona znowelizowaną ustawą o KSC, obejmuje kilka sektorów produkcji, a IEC 62443 daje wspólny język stref i kanałów komunikacji.
ŹródłoDyrektywa (UE) 2022/2555
Doświadczeni specjaliści odchodzą na emeryturę
Doświadczeni technicy i inżynierowie procesu mają wiedzę, której nie zawiera żadna instrukcja. Zapisanie jej w formie, którą da się przeszukiwać w wielu językach, to dziś priorytet operacyjny.
Sprawozdawczość dociera do zakładu
CBAM i sprawozdawczość w zakresie zrównoważonego rozwoju wymagają danych o energii, emisjach i materiałach na poziomie zakładu i produktu, zbieranych raz i wykorzystywanych w wielu raportach.
Wyzwania i to, co budujemy
- Wyzwanie
Każde połączenie MES z ERP to osobny projekt punkt do punktu.
Nasza odpowiedźUjednolicona przestrzeń nazw (UNS) na MQTT i OPC UA z modelem informacyjnym ISA-95: maszyny, MES i ERP publikują i subskrybują dane, zamiast być łączone ze sobą pojedynczo.
- Wyzwanie
Dane jakościowe i dane utrzymania ruchu leżą w osobnych silosach.
Nasza odpowiedźOperacyjna platforma danych, która łączy dane procesowe, jakościowe i serwisowe z kontekstem, na potrzeby analiz, którym inżynierowie ufają. Prognozy podajemy ze zmierzoną trafnością albo wcale.
- Wyzwanie
Technicy tracą czas na szukanie w instrukcjach i historii serwisu.
Nasza odpowiedźAsystent wiedzy serwisowej oparty na instrukcjach, kartach pracy i wcześniejszych interwencjach, w języku technika, ze wskazaniem dokumentu i wersji, z których skorzystał.
- Wyzwanie
Produkty skomunikowane muszą spełniać akt o cyberodporności i akt w sprawie danych.
Nasza odpowiedźBezpieczne potoki aktualizacji, zestawienia podstawowych materiałów do produkcji oprogramowania (SBOM), obsługa podatności i udokumentowane API dostępu do danych, wbudowane w platformę produktu.
- Wyzwanie
Dane o zgodności produktów są rozproszone u dostawców.
Nasza odpowiedźIntegracja danych od dostawców przez EDI i API w jednym modelu danych produktowych, który może zasilać cyfrowe paszporty produktów, paszporty baterii i raporty CBAM.
- Wyzwanie
Zamówienia, dokumenty WZ i certyfikaty są przepisywane ręcznie.
Nasza odpowiedźPrzetwarzanie dokumentów, które odczytuje i sprawdza dokumenty handlowe i deklaracje zgodności, a pracownicy potwierdzają wyjątki przed zaksięgowaniem w ERP.
Architektura referencyjna IT/OT
Poziomy ISA-95 pozostają nienaruszone. Ujednolicona przestrzeń nazw udostępnia dane z zakładu powyżej granicy strefy, gdzie korzystają z nich analityka, wiedza i usługi zgodności.
Przykład poglądowy
Dane z zakładu przekraczają granicę strefy raz, przez przestrzeń nazw, i są wykorzystywane przez każdą usługę powyżej.
Diagram w formie tekstu
Diagram pokazuje pięć poziomów ISA-95 od góry do dołu: poziom 4 planowanie biznesowe i logistyka w ERP (SAP S/4HANA lub Odoo), poziom 3 zarządzanie produkcją z MES, jakością i utrzymaniem ruchu, poziom 2 nadzór ze SCADA i HMI, poziom 1 sterowanie ze sterownikami PLC i napędami oraz poziom 0 proces z czujnikami, maszynami i liniami.
Granica strefy oparta na IEC 62443 oddziela poziom 4 od poziomów niższych.
Poziomy od 1 do 4 publikują dane w ujednoliconej przestrzeni nazw przez MQTT i OPC UA. Przestrzeń nazw zasila operacyjną platformę danych, która obsługuje analitykę jakości i utrzymania ruchu, asystenta wiedzy serwisowej i inżynierskiej oraz dane o zgodności produktów, w tym cyfrowy paszport produktu.
Najpierw odczyt, zapis rzadko
Analityka i asystenci odczytują dane z przestrzeni nazw. Wszystko, co zmienia produkcję, przechodzi przez MES i wymaga zatwierdzenia przez operatora.
Strefy i kanały
Segmentacja według IEC 62443, ze zdefiniowanymi kanałami między siecią sterowania a siecią przedsiębiorstwa.
Prognozy ze zmierzoną trafnością
Modele raportują zmierzoną trafność i niepewność. Gdy dane nie pozwalają na prognozę, mówimy o tym wprost.
Jeden model danych produktowych
Te same dane o produktach i materiałach zasilają ERP, paszporty i sprawozdawczość, zamiast trzech arkuszy kalkulacyjnych.
Harmonogram regulacyjny producentów
Przepisy o produktach, danych i sprawozdawczości pojawiają się jeden po drugim. Akty delegowane do rozporządzenia w sprawie ekoprojektu dodadzą daty dla poszczególnych produktów.
Obowiązuje
NIS2: Krajowe przepisy NIS2 obowiązują
Objętych jest kilka sektorów produkcji, w tym maszyny, elektronika i pojazdy; w Polsce ustawa o KSC od 3 kwietnia 2026 r.
Obowiązuje
Akt w sprawie danych: Akt w sprawie danych ma zastosowanie
Użytkownicy zyskują prawa do danych generowanych przez produkty skomunikowane.
Obowiązuje
CBAM: Początek okresu docelowego
Obowiązuje
CSRD: Pakiet Omnibus zawęża zakres sprawozdawczości
Duże przedsiębiorstwa, które wcześniej należały do drugiej fali, raportują od roku obrotowego 2027.
Obowiązuje
Akt o cyberodporności: Początek zgłaszania podatności i incydentów
Trzeba zgłaszać aktywnie wykorzystywane podatności i poważne incydenty.
Obowiązuje
Akt w sprawie danych: Dostęp do danych w fazie projektowania nowych produktów skomunikowanych
Stan na 2 października 2026
Wkrótce
Rozporządzenie w sprawie maszyn: Rozporządzenie w sprawie maszyn ma zastosowanie
W tym wymagania dla funkcji bezpieczeństwa, które opierają się na oprogramowaniu i łączności.
Wkrótce
Rozporządzenie w sprawie baterii: Paszport baterii obowiązkowy
Dla objętych przepisami baterii przemysłowych, do pojazdów elektrycznych i do lekkich środków transportu.
Wkrótce
Akt o cyberodporności: Główne obowiązki mają zastosowanie
Przepisy i normy w skrócie
Akty, które najczęściej kształtują projekty dotyczące produktów, zakładów i danych, oraz to, co oznaczają dla inżynierii.
Ten przegląd służy rozmowom planistycznym. Nie stanowi porady prawnej, a obowiązki dla konkretnych produktów zależą od aktów delegowanych i norm zharmonizowanych. Daty sprawdzono 2 października 2026 r.
- Akt o cyberodporności (CRA)ZakresCała UE
Produkty z elementami cyfrowymi wprowadzane na rynek UE muszą być bezpiecznie zaprojektowane, otrzymywać aktualizacje bezpieczeństwa w okresie wsparcia i mieć proces obsługi podatności. Obowiązki zgłoszeniowe stosuje się od 11 września 2026 r., a główne obowiązki od 11 grudnia 2027 r.
Co to oznacza dla Państwa projektuBezpieczny proces wytwarzania, SBOM i potoki aktualizacji stają się częścią produktu. Wbudowujemy je w Państwa platformę i proces wydań.
ŹródłoRozporządzenie (UE) 2024/2847, EUR-Lex (otwiera stronę zewnętrzną)
- Akt w sprawie danychZakresCała UE
Użytkownicy produktów skomunikowanych i powiązanych usług mają prawo dostępu do generowanych przez nie danych i do ich udostępniania. Produkty skomunikowane wprowadzane na rynek od 12 września 2026 r. muszą udostępniać te dane już z założenia projektowego.
Co to oznacza dla Państwa projektuPlatformy produktowe potrzebują udokumentowanych interfejsów dostępu do danych i warunków umownych udostępniania danych. Projektujemy jedno i drugie.
ŹródłoRozporządzenie (UE) 2023/2854, EUR-Lex (otwiera stronę zewnętrzną)
- Rozporządzenie w sprawie ekoprojektu i cyfrowy paszport produktuZakresCała UE
Rozporządzenie w sprawie ekoprojektu dla zrównoważonych produktów (ESPR) tworzy ramy wymagań dla produktów i cyfrowego paszportu produktu. Konkretne obowiązki pojawiają się dla poszczególnych grup produktów w aktach delegowanych.
Co to oznacza dla Państwa projektuModel danych produktowych, który już zawiera informacje o materiałach, pochodzeniu i naprawach, zamienia każdy nowy akt delegowany w mapowanie danych, a nie w nowy system.
ŹródłoRozporządzenie (UE) 2024/1781, EUR-Lex (otwiera stronę zewnętrzną)
- Rozporządzenie w sprawie maszynZakresCała UE
Od 20 stycznia 2027 r. zastępuje dyrektywę maszynową. Obejmuje wymagania dla funkcji bezpieczeństwa opartych na oprogramowaniu, maszyn podłączonych do sieci i ochrony przed uszkodzeniem oprogramowania istotnego dla bezpieczeństwa.
Co to oznacza dla Państwa projektuOprogramowanie, które ma wpływ na funkcje bezpieczeństwa, wymaga identyfikowalnych wymagań i kontroli zmian. Wyraźnie oddzielamy je od analityki i asystentów.
ŹródłoRozporządzenie (UE) 2023/1230, EUR-Lex (otwiera stronę zewnętrzną)
- NIS2 w przemyśleZakresCała UE
Wśród sektorów objętych przepisami są producenci wyrobów medycznych, komputerów i elektroniki, urządzeń elektrycznych, maszyn i pojazdów, z obowiązkami dotyczącymi zarządzania ryzykiem, zgłaszania incydentów i bezpieczeństwa łańcucha dostaw. W Polsce NIS2 wdraża ustawa o KSC, obowiązująca w nowym brzmieniu od 3 kwietnia 2026 r.
Co to oznacza dla Państwa projektuBezpieczeństwo OT, segmentacja i procesy obsługi incydentów stają się tematami dla zarządu. Projektujemy integrację IT/OT z uwzględnieniem tych mechanizmów.
ŹródłoDyrektywa (UE) 2022/2555, EUR-Lex (otwiera stronę zewnętrzną)
- CBAM i sprawozdawczość w zakresie zrównoważonego rozwojuZakresCała UE
Mechanizm dostosowywania cen na granicach z uwzględnieniem emisji CO2 (CBAM) wszedł 1 stycznia 2026 r. w okres docelowy dla importu objętych towarów. Pakiet Omnibus z 2026 r. ograniczył sprawozdawczość według dyrektywy CSRD do największych przedsiębiorstw i przesunął pierwsze lata sprawozdawcze.
Co to oznacza dla Państwa projektuDane o emisjach, energii i materiałach warto zbierać raz, u źródła, z pochodzeniem danych, które audytor może prześledzić.
ŹródłoRozporządzenie (UE) 2023/956, EUR-Lex (otwiera stronę zewnętrzną)
Przykładowe zastosowania
Przykład poglądowyWiedza serwisowa przy maszynie
Technicy u producenta maszyn rolniczych pytają we własnym języku i otrzymują właściwy fragment instrukcji, kartę pracy i wcześniejsze naprawy, ze źródłami.
Certyfikaty od dostawców
Deklaracje zgodności i deklaracje materiałowe od dostawców części samochodowych są odczytywane, porównywane z zamówieniem i zapisywane przy partii.
Zamówienia i dokumenty WZ
Zamówienia klientów i dokumenty WZ producenta mebli są wyodrębniane i sprawdzane przed zaksięgowaniem; każdy wyjątek potwierdza pracownik.
Modernizacja MES za API
Starszy system MES obudowany udokumentowanymi API i zastępowany funkcja po funkcji, bez zatrzymywania linii.
Wsparcie obsługi w częściach zamiennych
Klienci i dealerzy producenta AGD identyfikują części i sprawdzają dostępność; ocenę techniczną asystent przekazuje serwisowi.
Platformy w przemyśle
SAP
Gold PartnerSAP S/4HANA dla produkcji i łańcucha dostaw na poziomie grupy, zintegrowany z MES i danymi z zakładu przez przestrzeń nazw oraz z KSeF po stronie fakturowania.
Odoo
Gold PartnerOdoo dla średnich zakładów i spółek zależnych, często w modelu dwupoziomowym z systemem SAP na poziomie grupy, z integracją z KSeF.
Salesforce
Summit PartnerUmowy sprzedażowe, sieci dealerskie i serwis w terenie, połączone z bazą zainstalowanych urządzeń i historią serwisu.
Poziomy partnerstwa to poziomy posiadane przez FromNine. Nazwy produktów są znakami towarowymi ich właścicieli.
Polska
Zakłady w całej Europie, jeden model danych
Wielu producentów w Polsce, od dostawców dla branży motoryzacyjnej po producentów mebli, żywności i AGD, to spółki zależne grup międzynarodowych, z własnym MES, instancją ERP i językiem pracy w każdym zakładzie. Unijne przepisy o produktach, takie jak akt o cyberodporności, akt w sprawie danych i rozporządzenie w sprawie ekoprojektu, obowiązują wszystkie zakłady tak samo.
Do tego dochodzą wymogi krajowe. Od 1 lutego 2026 r. faktury ustrukturyzowane w KSeF wystawiają podatnicy, których sprzedaż w 2024 r. przekroczyła 200 mln zł, a od 1 kwietnia 2026 r. pozostali podatnicy VAT, więc ERP musi wystawiać i odbierać faktury przez KSeF. Znowelizowana ustawa o KSC przenosi obowiązki NIS2 na podmioty kluczowe i ważne, a ich dostawcy odczuwają to w umowach.
Projektujemy jeden model informacyjny i jeden wzorzec integracji, które każdy zakład może wdrażać we własnym tempie, z wielojęzycznymi treściami serwisowymi dla ludzi na hali.
- akt o cyberodporności (CRA)Rozporządzenie (UE) 2024/2847 w sprawie horyzontalnych wymogów cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi (akt o cyberodporności) (otwiera stronę zewnętrzną)
- akt w sprawie danych (Data Act)Rozporządzenie (UE) 2023/2854 w sprawie sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych) (otwiera stronę zewnętrzną)
- rozporządzenie w sprawie ekoprojektu (ESPR)Rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu dla zrównoważonych produktów oraz cyfrowy paszport produktu (otwiera stronę zewnętrzną)
- dyrektywa NIS2Dyrektywa (UE) 2022/2555 (dyrektywa NIS2) (otwiera stronę zewnętrzną)
- ustawa o KSCUstawa o krajowym systemie cyberbezpieczeństwa (KSC), znowelizowana w celu wdrożenia dyrektywy NIS2 (otwiera stronę zewnętrzną)
- KSeFKrajowy System e-Faktur (KSeF), obowiązkowy dla faktur B2B i B2G (otwiera stronę zewnętrzną)
Najczęściej zadawane pytania
Czy FromNine zapisuje dane w naszych systemach sterowania?
Domyślnie nie. Analityka i asystenci odczytują dane z zakładu przez przestrzeń nazw. Każda zmiana w produkcji przechodzi przez MES lub inżynierów automatyki, z zatwierdzeniem przez operatora i kontrolą zmian.
Czy da się przewidywać awarie maszyn?
Czasami. To zależy od rodzajów awarii, czujników i dostępnej historii. Najpierw testujemy, raportujemy zmierzoną trafność i niepewność, a tam, gdzie model nie byłby wiarygodny, zalecamy reguły oparte na stanie maszyny.
Z jakimi protokołami i normami pracuje FromNine?
OPC UA i MQTT dla danych z zakładu, ISA-95 dla modelu informacyjnego, IEC 62443 dla stref i kanałów oraz EDI lub API do integracji z dostawcami i klientami. Po stronie ERP dochodzi integracja z KSeF.
Jak FromNine pomaga przygotować się do aktu o cyberodporności?
Projektujemy platformę produktu z myślą o tym akcie: bezpieczne praktyki wytwarzania oprogramowania, SBOM, przyjmowanie zgłoszeń o podatnościach i potoki aktualizacji. Ocena zgodności i interpretacja prawna pozostają po Państwa stronie oraz po stronie jednostki notyfikowanej, jeśli jest potrzebna.
Czy SAP na poziomie grupy i Odoo na poziomie zakładu mogą działać razem?
Tak, dwupoziomowy model ERP jest częsty. Ustalamy, które dane podstawowe i transakcje są prowadzone w którym systemie, i integrujemy oba tak, aby sprawozdawczość grupowa pozostała spójna.
Porozmawiajmy o Państwa zakładzie lub produkcie
Chcą Państwo połączyć dane z zakładu, przygotować produkty skomunikowane na akt o cyberodporności albo dać technikom dostęp do wiedzy serwisowej? Warto zacząć od jednej linii, jednego produktu lub jednego zakładu.