În aplicare
Regulamentul privind proiectarea ecologică: Intră în vigoare cadrul pentru pașapoartele digitale ale produselor
Cerințele pe produse urmează prin acte delegate.
Producție și industrie
Ce construim pentru producători: integrare IT/OT care respectă nivelul de control, date operaționale pentru calitate și mentenanță, cunoștințe de service acolo unde se află tehnicianul și datele de produs pe care le cer noile reguli europene.
Pentru furnizori din industria auto, producători de echipamente și producători alimentari, inclusiv filiale ale grupurilor europene care au nevoie de o imagine unitară la nivel de grup.

1 ianuarie 2026
Începe perioada definitivă CBAM
Importatorii de bunuri vizate trec de la raportarea tranzitorie la regimul definitiv.
SursăRegulamentul (UE) 2023/956 (se deschide un site extern)
12 septembrie 2026
Acces la date din proiectare pentru produsele conectate
Produsele conectate noi trebuie să facă accesibile utilizatorilor datele pe care le generează.
SursăRegulamentul (UE) 2023/2854 (se deschide un site extern)
11 decembrie 2027
Regulamentul privind reziliența cibernetică se aplică integral
Produsele cu elemente digitale au nevoie de proiectare securizată și de tratarea vulnerabilităților pentru a purta marcajul CE.
SursăRegulamentul (UE) 2024/2847 (se deschide un site extern)
Regulamentul privind datele, Regulamentul privind reziliența cibernetică, Regulamentul privind proiectarea ecologică și pașaportul bateriilor ajung până în proiectarea produsului. Accesul la date, actualizările de securitate și pașapoartele de produs devin parte din ce livrați.
Datele din fabrică sunt necesare în cloud, în timp ce sistemele de control trebuie să rămână sigure și disponibile. NIS2, în România OUG nr. 155/2024, include mai multe sectoare de producție, iar IEC 62443 dă vocabularul pentru zone și conducte.
Tehnicienii și inginerii de proces cu experiență au cunoștințe pe care niciun manual nu le conține. Captarea lor într-o formă căutabilă, în mai multe limbi, este acum o prioritate operațională.
CBAM și raportarea de sustenabilitate cer date despre energie, emisii și materiale la nivel de locație și de produs, colectate o singură dată și refolosite în mai multe rapoarte.
Fiecare legătură între MES și ERP este un proiect punct la punct.
Un spațiu de nume unificat (UNS) pe MQTT și OPC UA, cu un model informațional ISA-95, astfel încât mașinile, MES-ul și ERP-ul să publice și să se aboneze, în loc să fie legate unul câte unul.
Datele de calitate și de mentenanță stau în silozuri separate.
O platformă de date operaționale care reunește datele de proces, calitate și mentenanță cu contextul lor, pentru analize în care inginerii au încredere. Predicțiile vin cu acuratețea măsurată sau nu vin deloc.
Tehnicienii pierd timp căutând în manuale și în istoricul de service.
Un asistent de cunoștințe pentru service, construit peste manuale, instrucțiuni de lucru și intervenții anterioare, în limba tehnicianului, care citează documentul și revizia folosite.
Produsele conectate trebuie să respecte Regulamentul privind reziliența cibernetică și Regulamentul privind datele.
Fluxuri de actualizare securizate, liste de componente software (SBOM), tratarea vulnerabilităților și API-uri documentate pentru accesul la date, integrate în platforma produsului.
Datele de conformitate ale produselor sunt împrăștiate la furnizori.
Integrarea datelor de la furnizori prin EDI și API-uri într-un singur model de date de produs, care poate alimenta pașapoartele digitale ale produselor, pașapoartele bateriilor și rapoartele CBAM.
Comenzile, avizele de însoțire și certificatele sunt introduse manual.
Procesarea documentelor citește și validează documentele comerciale și declarațiile de conformitate, iar personalul confirmă excepțiile înainte de înregistrarea în ERP.
Nivelurile ISA-95 rămân intacte. Un spațiu de nume unificat pune datele din fabrică la dispoziție deasupra graniței de zonă, unde le folosesc serviciile de analiză, de cunoștințe și de conformitate.
Datele din fabrică traversează granița de zonă o singură dată, prin spațiul de nume, și sunt refolosite de fiecare serviciu de deasupra.
Diagrama arată cele cinci niveluri ISA-95, de sus în jos: nivelul 4, planificarea afacerii și logistica în ERP (SAP S/4HANA sau Odoo); nivelul 3, operațiunile de producție cu MES, calitate și mentenanță; nivelul 2, controlul de supraveghere cu SCADA și HMI; nivelul 1, controlul cu PLC-uri și acționări; nivelul 0, procesul cu senzori, mașini și linii.
O graniță de zonă bazată pe IEC 62443 separă nivelul 4 de nivelurile de dedesubt.
Nivelurile de la 1 la 4 publică date într-un spațiu de nume unificat, prin MQTT și OPC UA. Spațiul de nume alimentează o platformă de date operaționale, care susține analizele de calitate și mentenanță, un asistent de cunoștințe pentru service și inginerie și datele de conformitate ale produselor, inclusiv pașaportul digital al produsului.
Analizele și asistenții citesc din spațiul de nume. Tot ce schimbă producția trece prin MES, cu aprobarea operatorului.
Segmentarea urmează IEC 62443, cu conducte definite între rețelele de control și cele ale companiei.
Modelele raportează acuratețea și incertitudinea măsurate. Când datele nu susțin o predicție, o spunem.
Aceleași date de produs și de material alimentează ERP-ul, pașapoartele și raportarea, în locul a trei foi de calcul.
Regulile pentru produse, date și raportare vin una după alta. Actele delegate din Regulamentul privind proiectarea ecologică vor adăuga termene specifice pe produse.
În aplicare
Cerințele pe produse urmează prin acte delegate.
În aplicare
Mai multe sectoare de producție intră în domeniul de aplicare, inclusiv mașini și echipamente, electronice și autovehicule; în România, OUG nr. 155/2024 este în vigoare din 31 decembrie 2024.
În aplicare
Utilizatorii obțin drepturi asupra datelor generate de produsele conectate.
În aplicare
În aplicare
Companiile mari care erau în al doilea val raportează începând cu exercițiul financiar 2027.
În aplicare
Vulnerabilitățile exploatate activ și incidentele grave trebuie raportate.
În aplicare
Situația la 2 octombrie 2026
Urmează
Inclusiv cerințele pentru funcțiile de siguranță care depind de software și de conectivitate.
Urmează
Pentru bateriile industriale, cele pentru vehicule electrice și cele pentru mijloace de transport ușoare vizate.
Urmează
Instrumentele care modelează cel mai des programele de produs, de fabrică și de date și ce înseamnă ele pentru inginerie.
Această prezentare sprijină discuțiile de planificare. Nu este consultanță juridică, iar obligațiile specifice fiecărui produs depind de actele delegate și de standardele armonizate. Termenele UE au fost verificate la 2 octombrie 2026, iar informațiile privind România la 5 noiembrie 2026.
Produsele cu elemente digitale introduse pe piața UE trebuie proiectate securizat, livrate cu actualizări de securitate pe durata perioadei de suport și însoțite de tratarea vulnerabilităților. Obligațiile de raportare se aplică de la 11 septembrie 2026, iar obligațiile principale de la 11 decembrie 2027.
Dezvoltarea securizată, listele de componente software și fluxurile de actualizare devin parte din produs. Le integrăm în platforma și în procesul dumneavoastră de lansare.
SursăRegulamentul (UE) 2024/2847, EUR-Lex (se deschide un site extern)
Utilizatorii produselor conectate și ai serviciilor conexe au dreptul să acceseze și să partajeze datele generate de aceste produse. Produsele conectate introduse pe piață începând cu 12 septembrie 2026 trebuie să facă aceste date accesibile din proiectare.
Platformele de produs au nevoie de interfețe documentate pentru accesul la date și de clauze contractuale pentru partajarea datelor. Le proiectăm pe amândouă.
SursăRegulamentul (UE) 2023/2854, EUR-Lex (se deschide un site extern)
Regulamentul privind proiectarea ecologică a produselor durabile stabilește cadrul pentru cerințele de produs și pentru pașaportul digital al produsului. Obligațiile concrete vin pe grupe de produse, prin acte delegate.
Un model de date de produs care conține deja informații despre materiale, origine și reparații transformă fiecare act delegat nou într-o corespondență de date, nu într-un sistem nou.
SursăRegulamentul (UE) 2024/1781, EUR-Lex (se deschide un site extern)
Înlocuiește Directiva privind echipamentele tehnice de la 20 ianuarie 2027, cu cerințe care acoperă funcțiile de siguranță bazate pe software, echipamentele conectate și protecția împotriva coruperii software-ului relevant pentru siguranță.
Software-ul care atinge funcții de siguranță are nevoie de cerințe trasabile și de controlul modificărilor. Îl separăm clar de analiză și de asistență.
SursăRegulamentul (UE) 2023/1230, EUR-Lex (se deschide un site extern)
Fabricarea de dispozitive medicale, de calculatoare și produse electronice, de echipamente electrice, de mașini și echipamente și de autovehicule se numără printre sectoarele vizate, cu obligații de gestionare a riscurilor, raportare a incidentelor și securitate a lanțului de aprovizionare. În România, directiva este transpusă prin OUG nr. 155/2024: entitățile esențiale și importante se înregistrează la DNSC, efectuează un audit de securitate cibernetică conform regulilor DNSC și transmit anual o autoevaluare a nivelului de maturitate în gestionarea riscurilor.
Securitatea OT, segmentarea și procesele pentru incidente devin subiecte pentru conducere. Proiectăm integrarea IT/OT cu ele deja incluse, iar ca furnizor al unei entități vizate vă dăm dovezile de care aveți nevoie.
SursăDirectiva (UE) 2022/2555, EUR-Lex (se deschide un site extern)
Mecanismul de ajustare a carbonului la frontieră a intrat în perioada definitivă la 1 ianuarie 2026 pentru importurile de bunuri vizate. Raportarea de sustenabilitate conform CSRD a fost restrânsă prin pachetul Omnibus din 2026 la cele mai mari companii, cu primii ani de raportare amânați.
Datele despre emisii, energie și materiale ar trebui captate o singură dată, la sursă, cu o proveniență pe care un auditor o poate urmări.
SursăRegulamentul (UE) 2023/956, EUR-Lex (se deschide un site extern)
Tehnicienii întreabă în limba lor și primesc secțiunea relevantă din manual, instrucțiunea de lucru și remedierile anterioare, cu surse.
Declarațiile de conformitate și declarațiile de material sunt citite, verificate în raport cu comanda și păstrate împreună cu lotul.
Comenzile clienților și avizele de însoțire sunt extrase și validate înainte de înregistrare; personalul confirmă fiecare excepție.
Un MES vechi este încapsulat în API-uri documentate și înlocuit funcție cu funcție, fără oprirea unei linii.
Clienții și dealerii identifică piesele și verifică disponibilitatea; asistentul predă personalului de service tot ce cere o judecată tehnică.
SAP S/4HANA pentru producție și lanțul de aprovizionare la nivel de grup, integrat cu MES-ul și cu datele din fabrică prin spațiul de nume, cu raportarea RO e-Factura pentru filialele din România și consolidarea la nivel de grup.
Odoo pentru fabrici de dimensiuni medii și filiale, adesea într-o arhitectură pe două niveluri, cu SAP la nivel de grup.
Contracte de vânzare, rețele de dealeri și service pe teren, conectate la baza instalată și la istoricul de service.
Nivelurile de parteneriat sunt cele deținute de FromNine. Numele produselor sunt mărci ale proprietarilor lor.
România
Mulți producători din România sunt filiale ale grupurilor europene sau furnizori pentru ele, de la industria auto la echipamente și industria alimentară. Regulile europene pentru produse, precum Regulamentul privind reziliența cibernetică, Regulamentul privind datele și Regulamentul privind proiectarea ecologică, se aplică la fel în fiecare fabrică.
Specificul românesc vine pe deasupra: OUG nr. 155/2024 pentru entitățile din sectoarele de producție vizate și pentru furnizorii lor, cu DNSC ca autoritate competentă, și RO e-Factura pentru facturile emise din ERP-ul companiilor stabilite în România. Proiectăm un singur model informațional și un singur tipar de integrare, pe care fiecare locație îl poate adopta în ritmul ei.
Implicit, nu. Analizele și asistenții citesc datele din fabrică prin spațiul de nume. Orice modificare a producției trece prin MES sau prin inginerii de automatizare, cu aprobarea operatorului și cu controlul modificărilor.
Uneori. Depinde de modurile de defectare, de senzori și de istoricul disponibil. Testăm mai întâi, raportăm acuratețea și incertitudinea măsurate și recomandăm reguli bazate pe stare acolo unde un model nu ar fi fiabil.
OPC UA și MQTT pentru datele din fabrică, ISA-95 pentru modelul informațional, IEC 62443 pentru zone și conducte și EDI sau API-uri pentru integrarea cu furnizorii și clienții.
Pregătim platforma produsului pentru el: practici de dezvoltare securizată, liste de componente software, preluarea vulnerabilităților și fluxuri de actualizare. Evaluarea conformității și interpretarea juridică rămân la dumneavoastră și la organismul notificat, acolo unde este necesar.
Da, o arhitectură ERP pe două niveluri este frecventă. Stabilim ce date de bază și ce tranzacții stau în fiecare sistem și le integrăm, astfel încât raportarea de grup să rămână consecventă.
Conectați datele din fabrică, pregătiți produsele conectate pentru CRA sau aduceți cunoștințele de service la tehnicieni? Începeți cu o linie, un produs sau o locație.