Gäller redan
Ekodesignförordningen: Ramen för digitala produktpass träder i kraft
Produktkraven följer per delegerad akt.
Tillverkningsindustri
Från signal i produktionen till beslut i ledningen.
Vi bygger för finländska tillverkare av livsmedel, elektronik, instrument, plast, metallkomponenter och båttillbehör. Det gäller IT/OT-integration som lämnar styrsystemen i fred, driftdata som förbättrar kvalitet och underhåll, servicekunskap ute vid maskinen och de produktuppgifter som EU:s nya regler kräver av dig.
För tillverkande företag i Finland, ofta familjeägda och exportinriktade, med fabriker eller systerbolag i flera länder och en gemensam bild av koncernen att hålla ihop.
1 januari 2026
CBAM går in i den slutliga perioden
Den som importerar varor som omfattas lämnar övergångsperiodens rapporter bakom sig och går över till det slutliga systemet.
12 september 2026
Dataåtkomst inbyggd i uppkopplade produkter
Uppkopplade produkter som är nya på marknaden ska ge användaren tillgång till de data som de själva skapar.
11 december 2027
Cyberresiliensförordningen gäller fullt ut
CE-märkningen förutsätter då att produkter med digitala element har en säker konstruktion och en ordnad sårbarhetshantering.
Vad som förändras i produktionen
Produkterna får skyldigheter kring data
Dataförordningen, cyberresiliensförordningen, ekodesignförordningen och batteripasset styr redan hur produkterna konstrueras. Säkerhetsuppdateringar, åtkomst till data och produktpass hör numera till leveransen, inte till eftermarknaden.
IT och OT växer ihop
Fabriksdata ska upp i molnet, men styrsystemen ska fortsätta vara säkra och i drift. Flera tillverkningsbranscher hör till NIS2, i Finland via cybersäkerhetslagen (124/2025), och IEC 62443 är standarden som ingenjörerna använder för att dela in näten i zoner och kanaler.
Erfarenheten går i pension
Kunnandet hos erfarna tekniker och processingenjörer står sällan i någon manual. När de går i pension måste kunskapen finnas sökbar på finska, svenska och de övriga språk som talas på golvet.
Rapporteringen når fabriksgolvet
Både CBAM och hållbarhetsrapporteringen bygger på uppgifter om energi, utsläpp och material för varje anläggning och produkt. Samla in dem en gång och använd dem i alla rapporter.
Utmaningar och vad vi bygger
- Utmaningen
Varje koppling mellan MES och affärssystem blir ett eget projekt.
Vår lösningMaskiner, MES och affärssystem kopplas till ett gemensamt namnrum (unified namespace) över MQTT och OPC UA, med en informationsmodell som följer ISA-95. Varje system publicerar sina data och hämtar det som det behöver, och ingen ny punkt-till-punkt-koppling behövs.
- Utmaningen
Kvalitets- och underhållsdata ligger i separata silor.
Vår lösningVi samlar process-, kvalitets- och underhållsdata med sitt sammanhang på en plattform för driftdata, så att ingenjörerna kan lita på analyserna. En prognos får en uppmätt träffsäkerhet, annars levererar vi den inte.
- Utmaningen
Teknikerna förlorar tid på att leta i manualer och servicehistorik.
Vår lösningTeknikern frågar på sitt eget språk och assistenten letar i manualer, arbetsinstruktioner och tidigare servicefall. Svaret visar vilket dokument och vilken revision det kommer från.
- Utmaningen
Uppkopplade produkter ska uppfylla cyberresiliensförordningen och dataförordningen.
Vår lösningVi bygger in programvaruförteckningar (SBOM), säkra uppdateringar, mottagning av sårbarhetsrapporter och dokumenterade dataåtkomst-API:er i själva produktplattformen.
- Utmaningen
Uppgifterna för produktefterlevnad är utspridda hos leverantörerna.
Vår lösningLeverantörernas uppgifter kommer in via EDI och API:er och landar i en enda produktdatamodell, som sedan matar digitala produktpass, batteripass och CBAM-rapporter.
- Utmaningen
Order, följesedlar och intyg skrivs in för hand.
Vår lösningDokumenttolkning läser handelsdokument och intyg om överensstämmelse och jämför dem med ordern, och personalen godkänner avvikelserna före bokföringen i affärssystemet. Fakturorna kan du i stället begära i strukturerad form, eftersom företag och upphandlande enheter har rätt att på begäran få sina fakturor från varandra som nätfakturor enligt lagen om elektronisk fakturering (241/2019).
Referensmiljö för IT/OT
Nivåerna i ISA-95 rörs inte. Fabriksdata blir tillgängliga ovanför zongränsen genom ett gemensamt namnrum, och där hämtar analys-, kunskaps- och efterlevnadstjänsterna det de behöver.
Illustrativt exempel
Fabriksdata passerar zongränsen en gång, via namnrummet, och återanvänds av varje tjänst ovanför.
Läs diagrammet som text
Uppifrån och ned visar diagrammet ISA-95:s fem nivåer. Överst, på nivå 4, finns affärssystemet (SAP S/4HANA eller Odoo) för planering och logistik. Nivå 3 är produktionsledningen med MES, kvalitet och underhåll, nivå 2 är övervakningen med SCADA och HMI, nivå 1 är PLC:erna och drivsystemen och nivå 0 är själva processen med givare, maskiner och linjer.
Under nivå 4 går en zongräns som följer IEC 62443.
Från nivå 1 upp till nivå 4 skickas data via MQTT och OPC UA till det gemensamma namnrummet. Därifrån går de till plattformen för driftdata, som används för kvalitets- och underhållsanalys, av en assistent för service och konstruktion och för produktefterlevnad med det digitala produktpasset.
Läs först, skriv sällan
Analys och assistenter läser från namnrummet. Allt som ändrar produktionen går via MES och godkänns av operatören.
Zoner och kanaler
Näten delas in enligt IEC 62443, och trafiken mellan styrnät och kontorsnät går bara genom fastställda kanaler.
Prognoser med uppmätt träffsäkerhet
Varje modell visar hur träffsäker den har varit och hur osäker den är. Räcker underlaget inte till säger vi nej till prognosen.
En produktdatamodell
Samma produkt- och materialdata matar affärssystemet, produktpassen och rapporteringen, i stället för tre kalkylblad.
Tidslinjen för tillverkare
Nya krav på produkter, data och rapportering kommer i snabb takt. Datum för enskilda produktgrupper tillkommer genom ekodesignförordningens delegerade akter.
Gäller redan
NIS2: Nationella NIS2-regler gäller
Flera tillverkningsbranscher omfattas, bland annat maskiner, elektronik och fordon. I Finland gäller cybersäkerhetslagen (124/2025) sedan 8 april 2025.
Gäller redan
Dataförordningen: Dataförordningen gäller
Användarna får rättigheter till de data som uppkopplade produkter genererar.
Gäller redan
CBAM: Den slutliga perioden inleds
Gäller redan
CSRD: Omnibusändringen begränsar kretsen som rapporterar
Stora företag som tidigare hörde till den andra vågen rapporterar från räkenskapsåret 2027.
Gäller redan
Cyberresiliensförordningen: Rapporteringen av sårbarheter och incidenter inleds
Aktivt utnyttjade sårbarheter och allvarliga incidenter ska rapporteras.
Gäller redan
Dataförordningen: Dataåtkomst inbyggd i nya uppkopplade produkter
Läget 2 oktober 2026
På kommande
Maskinförordningen: Maskinförordningen tillämpas
Kraven omfattar också säkerhetsfunktioner som är beroende av programvara och uppkoppling.
På kommande
Batteriförordningen: Batteripass krävs
För de industribatterier, elfordonsbatterier och batterier för lätta transportmedel som omfattas.
På kommande
Cyberresiliensförordningen: Huvudskyldigheterna gäller
Regelverk och standarder
De regelverk som oftast styr produkt-, fabriks- och dataprojekt hos tillverkare i Finland, och vad de betyder för utvecklingsarbetet.
Översikten hjälper till i planeringen men ersätter inte juridisk rådgivning. Vad som gäller en enskild produkt avgörs av delegerade akter och harmoniserade standarder. EU-datumen kontrollerades 2 oktober 2026 och de finländska uppgifterna 5 november 2026.
- CyberresiliensförordningenOmfattningHela EU
Den som släpper ut en produkt med digitala element på EU-marknaden ska konstruera den säkert, hantera sårbarheter och leverera säkerhetsuppdateringar under hela supportperioden. Från 11 september 2026 gäller rapporteringsskyldigheterna, och från 11 december 2027 resten av förordningen.
Vad det betyder för projektetSäker utveckling, programvaruförteckningar och uppdateringskedjor blir en del av det du säljer. Vi bygger in dem i plattformen och i det sätt som nya versioner släpps.
KällaFörordning (EU) 2024/2847, EUR-Lex (öppnar en extern webbplats)
- DataförordningenOmfattningHela EU
Den som använder en uppkopplad produkt eller en tillhörande tjänst får rätt att ta del av och dela de data som uppstår. För produkter som kommer ut på marknaden från 12 september 2026 ska den tillgången vara inbyggd från början.
Vad det betyder för projektetPlattformen behöver väldokumenterade gränssnitt mot data och avtal som reglerar delningen. Båda delarna tar vi fram.
KällaFörordning (EU) 2023/2854, EUR-Lex (öppnar en extern webbplats)
- Ekodesignförordningen och digitalt produktpassOmfattningHela EU
Ekodesignförordningen lägger ramen för produktkraven och för det digitala produktpasset. Vad som gäller för en viss produktgrupp avgörs senare i delegerade akter.
Vad det betyder för projektetFinns material, ursprung och reparationsuppgifter redan i produktdatamodellen räcker det att mappa om data när nästa delegerade akt kommer. Inget nytt system behövs.
KällaFörordning (EU) 2024/1781, EUR-Lex (öppnar en extern webbplats)
- MaskinförordningenOmfattningHela EU
Från 20 januari 2027 tar förordningen över efter maskindirektivet. Kraven gäller nu också säkerhetsfunktioner i programvara, uppkopplade maskiner och skydd mot att säkerhetskritisk programvara ändras utan lov.
Vad det betyder för projektetKod som rör säkerhetsfunktioner kräver spårbara krav och kontrollerade ändringar. Den hålls skild från analysverktyg och assistenter.
KällaFörordning (EU) 2023/1230, EUR-Lex (öppnar en extern webbplats)
- NIS2 och cybersäkerhetslagen i industrinOmfattningHela EU
Bland de sektorer som omfattas finns tillverkning av datorer, elektronik, elektrisk utrustning, maskiner, fordon och medicintekniska produkter. Kraven gäller riskhantering, rapportering av incidenter och leverantörskedjans säkerhet. I Finland gäller cybersäkerhetslagen (124/2025), och bland tillsynsmyndigheterna i 26 § finns Säkerhets- och kemikalieverket (Tukes).
Vad det betyder för projektetSegmentering, OT-säkerhet och incidentrutiner hamnar på ledningens bord, och underleverantörer får säkerhetsklausuler i sina avtal. Våra IT/OT-integrationer byggs med det som utgångspunkt.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- CBAM och hållbarhetsrapporteringOmfattningHela EU
CBAM, mekanismen för koldioxidjustering vid gränsen, har varit i sin slutliga fas sedan 1 januari 2026 för den import som omfattas. Omnibusändringen 2026 gjorde att bara de största företagen rapporterar enligt CSRD, och de börjar senare än planerat.
Vad det betyder för projektetMät utsläpp, energi och material där de uppstår, en gång, och spara härkomsten så att revisorn kan följa varje siffra.
KällaFörordning (EU) 2023/956, EUR-Lex (öppnar en extern webbplats)
Illustrativa exempel
Illustrativt exempelUnderhållskunskap vid maskinen
Teknikerna i en livsmedelsfabrik frågar på finska eller svenska och får rätt avsnitt ur manualen, arbetsinstruktionen och tidigare åtgärder, med källor.
Mottagning av leverantörsintyg
Intyg om överensstämmelse och materialdeklarationer hos en plastförädlare läses, stäms av mot beställningen och sparas med batchen.
Order och följesedlar
Kundorder och följesedlar hos en underleverantör inom metallbearbetning tolkas och kontrolleras före bokföringen; personalen bekräftar varje undantag.
MES-modernisering bakom API:er
En elektroniktillverkares gamla MES får dokumenterade API:er runt sig och byts sedan ut del för del medan linjen kör.
Reservdelar för båttillbehör
Kunder och återförsäljare identifierar delar och kontrollerar tillgången; assistenten lämnar över till servicepersonalen när det krävs en teknisk bedömning.
Plattformar i tillverkningsindustrin
SAP
Gold PartnerSAP S/4HANA för produktion och försörjningskedja på koncernnivå, integrerat med MES och fabriksdata via namnrummet, för bolag i Finland, Sverige och Baltikum.
Odoo
Gold PartnerOdoo för medelstora fabriker och dotterbolag, ofta i en lösning i två skikt med SAP på koncernnivå.
Salesforce
Summit PartnerFörsäljningsavtal, återförsäljarnät och fältservice, kopplade till den installerade basen och servicehistoriken.
Partnernivåerna avser FromNine. Alla produktnamn är sina ägares varumärken.
Finland
Fabriker i Finland, kunder i Europa, en datamodell
Många finländska tillverkare exporterar till Sverige, de andra nordiska länderna och Baltikum, och en del har dotterbolag där. EU:s produktregler, som cyberresiliensförordningen, dataförordningen och ekodesignförordningen, gäller för dem alla på samma sätt. De finländska delarna är bland annat cybersäkerhetslagen (124/2025) och nätfakturorna enligt lagen om elektronisk fakturering (241/2019).
Varje anläggning ska kunna ansluta i sin egen takt till samma informationsmodell och samma sätt att integrera. Servicekunskapen finns på de språk som talas i produktionen, och varje lands särregler ligger i en egen modul.
- cyberresiliensförordningenFörordning (EU) 2024/2847 om övergripande cybersäkerhetskrav för produkter med digitala element (cyberresiliensförordningen) (öppnar en extern webbplats)
- dataförordningenFörordning (EU) 2023/2854 om harmoniserade regler för skälig åtkomst till och användning av data (dataförordningen) (öppnar en extern webbplats)
- ekodesignförordningen (ESPR)Förordning (EU) 2024/1781 om upprättande av en ram för att fastställa ekodesignkrav för hållbara produkter, med det digitala produktpasset (öppnar en extern webbplats)
- cybersäkerhetslagenCybersäkerhetslag (124/2025) som genomför NIS 2-direktivet; tillsynen sköts av sektorsmyndigheter, och Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom är gemensam kontaktpunkt (öppnar en extern webbplats)
- lagen om elektronisk faktureringLag om elektronisk fakturering hos upphandlande enheter och näringsidkare (241/2019), som genomför direktiv 2014/55/EU (öppnar en extern webbplats)
Vanliga frågor
Skriver ni till våra styrsystem?
Normalt inte. Vi läser fabriksdata via namnrummet. Ska något ändras i produktionen sker det i MES eller hos automationsingenjörerna, med operatörens godkännande och under din ändringskontroll.
Kan ni förutse maskinhaverier?
Ibland. Det avgörs av vilka fel som uppstår, vilka givare som finns och hur lång historik det finns. Vi börjar med ett test, visar träffsäkerhet och osäkerhet och föreslår enkla tillståndsregler när en modell inte håller måttet.
Vilka protokoll och standarder arbetar ni med?
För fabriksdata OPC UA och MQTT, för informationsmodellen ISA-95 och för nätsegmenteringen IEC 62443. Mot leverantörer och kunder använder vi EDI eller API:er, och fakturor mellan företag skickas som nätfakturor enligt Europanormen (EN 16931).
Hur hjälper ni till med cyberresiliensförordningen?
Genom att bygga plattformen för kraven: säker utveckling, programvaruförteckningar, mottagning av sårbarhetsrapporter och uppdateringskedjor. Själva bedömningen av överensstämmelse och tolkningen av lagen gör du, vid behov tillsammans med ett anmält organ.
Kan SAP i koncernen och Odoo i ett dotterbolag fungera ihop?
Ja, affärssystem i två skikt är vanligt, till exempel med moderbolaget i Finland och dotterbolag i Sverige eller Baltikum. Vi bestämmer vilka grunddata och transaktioner som hör hemma var och integrerar systemen så att koncernrapporteringen förblir enhetlig.
Nästa steg för fabriken eller produkten
Ska fabriksdata kopplas ihop, uppkopplade produkter förberedas för cyberresiliensförordningen eller teknikerna få bättre stöd i servicen? Vi börjar gärna med en enda linje, produkt eller anläggning.