Gäller
Ekodesignförordningen: Ramen för digitala produktpass träder i kraft
Produktkraven följer genom delegerade akter.
Tillverkningsindustri
Från signal på fabriksgolvet till beslut i verksamheten.
Det här bygger vi för tillverkande företag: IT/OT-integration som respekterar styrsystemen, driftdata för kvalitet och underhåll, servicekunskap där teknikern står och de produktdata som EU:s nya regler kräver.
För tillverkande företag i Sverige, som underleverantörer till fordonsindustrin, leverantörer till skogsindustrin och maskin- och elektroniktillverkare, med fabriker i flera länder och en gemensam bild att hålla ihop.
1 januari 2026
CBAM:s definitiva period börjar
Importörer av varor som omfattas går från övergångsrapportering till den definitiva ordningen.
12 september 2026
Dataåtkomst inbyggd i uppkopplade produkter
Nya uppkopplade produkter ska göra de data de genererar tillgängliga för användarna.
11 december 2027
Cyberresiliensförordningen gäller fullt ut
Produkter med digitala element behöver säker design och sårbarhetshantering för att få CE-märkas.
Det här förändras på fabriksgolvet
Produkterna får krav på data
Dataförordningen, cyberresiliensförordningen, ekodesignförordningen och batteripasset påverkar alla produktdesignen. Dataåtkomst, säkerhetsuppdateringar och produktpass blir en del av det du levererar.
IT och OT växer ihop
Fabriksdata behövs i molnet, medan styrsystemen måste förbli säkra och tillgängliga. Cybersäkerhetslagen (2025:1506) omfattar flera tillverkningssektorer, och IEC 62443 ger de gemensamma begreppen för zoner och kanaler.
Erfarenheten går i pension
Erfarna tekniker och processingenjörer bär kunskap som ingen manual innehåller. Att fånga den i sökbar form, på flera språk, är nu en prioriterad fråga för driften.
Rapporteringen når fabriken
CBAM och hållbarhetsrapportering kräver energi-, utsläpps- och materialdata per anläggning och produkt, insamlade en gång och återanvända i flera rapporter.
Utmaningar och vad vi bygger
- Utmaningen
Varje koppling mellan MES och affärssystem är ett eget projekt från punkt till punkt.
Vårt svarEtt gemensamt namnområde (unified namespace) på MQTT och OPC UA med en informationsmodell enligt ISA-95, så att maskiner, MES och affärssystem publicerar och prenumererar i stället för att kopplas ihop en och en.
- Utmaningen
Kvalitets- och underhållsdata ligger i separata silor.
Vårt svarEn plattform för driftdata som kopplar ihop process-, kvalitets- och underhållsdata med sitt sammanhang, för analyser som ingenjörerna litar på. Prognoser kommer med uppmätt träffsäkerhet, annars inte alls.
- Utmaningen
Tekniker förlorar tid på att leta i manualer och servicehistorik.
Vårt svarEn kunskapsassistent för service som söker i manualer, arbetsinstruktioner och tidigare åtgärder, på teknikerns språk, och anger vilket dokument och vilken revision den använde.
- Utmaningen
Uppkopplade produkter måste uppfylla cyberresiliensförordningen och dataförordningen.
Vårt svarSäkra uppdateringsflöden, programvaruförteckningar (SBOM), sårbarhetshantering och dokumenterade API:er för dataåtkomst, inbyggda i produktplattformen.
- Utmaningen
Uppgifterna som behövs för produktkraven är utspridda hos leverantörerna.
Vårt svarIntegration av leverantörsdata via EDI och API:er till en gemensam produktdatamodell som kan förse digitala produktpass, batteripass och CBAM-rapporter.
- Utmaningen
Order, följesedlar och certifikat skrivs in för hand.
Vårt svarDokumenttolkning som läser och validerar handelsdokument och intyg om överensstämmelse, där personalen bekräftar undantagen innan något bokförs i affärssystemet.
Referenslandskap för IT/OT
ISA-95-nivåerna lämnas intakta. Ett gemensamt namnområde gör fabriksdata tillgängliga ovanför zongränsen, där tjänster för analys, kunskap och regelefterlevnad använder dem.
Illustrativt exempel
Fabriksdata passerar zongränsen en gång, via namnområdet, och återanvänds av alla tjänster ovanför.
Läs diagrammet som text
Diagrammet visar de fem ISA-95-nivåerna uppifrån och ned: nivå 4 affärsplanering och logistik i affärssystemet (SAP S/4HANA eller Odoo), nivå 3 tillverkningsprocesser med MES, kvalitet och underhåll, nivå 2 övervakning med SCADA och HMI, nivå 1 styrning med PLC:er och drivsystem, och nivå 0 processen med sensorer, maskiner och linjer.
En zongräns enligt IEC 62443 skiljer nivå 4 från nivåerna under.
Nivå 1 till 4 publicerar data till ett gemensamt namnområde via MQTT och OPC UA. Namnområdet förser en plattform för driftdata, som stöder analys av kvalitet och underhåll, en kunskapsassistent för service och konstruktion och data för produktkrav, bland annat det digitala produktpasset.
Läs först, skriv sällan
Analys och assistenter läser från namnområdet. Allt som ändrar produktionen går via MES med operatörens godkännande.
Zoner och kanaler
Segmenteringen följer IEC 62443, med definierade kanaler mellan styrnätet och kontorsnätet.
Prognoser med uppmätt träffsäkerhet
Modellerna redovisar uppmätt träffsäkerhet och osäkerhet. När data inte räcker för en prognos säger vi det.
En produktdatamodell
Samma produkt- och materialdata förser affärssystem, produktpass och rapportering, i stället för tre kalkylblad.
Regeldatum för tillverkande företag
Regler för produkter, data och rapportering kommer tätt. Delegerade akter enligt ekodesignförordningen lägger till datum för enskilda produktgrupper.
Gäller
NIS 2: Nationella NIS 2-regler ska tillämpas
Flera tillverkningssektorer omfattas, bland annat maskiner, elektronik och fordon. I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026.
Gäller
Dataförordningen: Dataförordningen tillämpas
Användare får rätt till de data som uppkopplade produkter genererar.
Gäller
CBAM: Den definitiva perioden börjar
Gäller
CSRD: Omnibusändring begränsar rapporteringskravet
Stora företag som tidigare låg i den andra vågen rapporterar från räkenskapsåret 2027.
Gäller
Cyberresiliensförordningen: Rapportering av sårbarheter och incidenter börjar
Aktivt utnyttjade sårbarheter och allvarliga incidenter ska rapporteras.
Gäller
Dataförordningen: Dataåtkomst inbyggd i nya uppkopplade produkter
Läget den 2 oktober 2026
Kommande
Maskinförordningen: Maskinförordningen tillämpas
Bland annat krav på säkerhetsfunktioner som bygger på programvara och uppkoppling.
Kommande
Batteriförordningen: Batteripass krävs
För industribatterier, batterier till elfordon och batterier till lätta transportmedel som omfattas.
Kommande
Cyberresiliensförordningen: Huvuddelen av kraven gäller
Regelverk och standarder
De regelverk som oftast styr program för produkter, fabriker och data, och vad de innebär för utvecklingsarbetet.
Översikten är ett underlag för planering. Den är inte juridisk rådgivning, och produktspecifika krav beror på delegerade akter och harmoniserade standarder. EU-datum kontrollerade den 2 oktober 2026, svenska uppgifter den 5 november 2026.
- CyberresiliensförordningenOmfattningHela EU
Produkter med digitala element som släpps ut på EU-marknaden ska utformas säkert, levereras med säkerhetsuppdateringar under supportperioden och omfattas av sårbarhetshantering. Rapporteringsskyldigheterna gäller från den 11 september 2026 och huvuddelen av kraven från den 11 december 2027.
Vad det innebär för ditt projektSäker utveckling, programvaruförteckningar och uppdateringsflöden blir en del av produkten. Vi bygger in dem i din plattform och din releaseprocess.
KällaFörordning (EU) 2024/2847, EUR-Lex (öppnar en extern webbplats)
- DataförordningenOmfattningHela EU
Användare av uppkopplade produkter och tillhörande tjänster har rätt att få tillgång till och dela de data som produkterna genererar. Uppkopplade produkter som släpps ut på marknaden från den 12 september 2026 ska göra dessa data tillgängliga genom sin design.
Vad det innebär för ditt projektProduktplattformar behöver dokumenterade gränssnitt för dataåtkomst och avtalsvillkor för datadelning. Vi utformar båda.
KällaFörordning (EU) 2023/2854, EUR-Lex (öppnar en extern webbplats)
- Ekodesignförordningen och digitala produktpassOmfattningHela EU
Förordningen om ekodesign för hållbara produkter är ramen för produktkrav och det digitala produktpasset. De konkreta kraven kommer per produktgrupp genom delegerade akter.
Vad det innebär för ditt projektEn produktdatamodell som redan innehåller uppgifter om material, ursprung och reparation gör varje ny delegerad akt till en datamappning, inte till ett nytt system.
KällaFörordning (EU) 2024/1781, EUR-Lex (öppnar en extern webbplats)
- MaskinförordningenOmfattningHela EU
Ersätter maskindirektivet från den 20 januari 2027, med krav som omfattar programvarubaserade säkerhetsfunktioner, uppkopplade maskiner och skydd mot manipulation av säkerhetsrelevant programvara.
Vad det innebär för ditt projektProgramvara som berör säkerhetsfunktioner behöver spårbara krav och ändringshantering. Vi håller den tydligt åtskild från analys och assistans.
KällaFörordning (EU) 2023/1230, EUR-Lex (öppnar en extern webbplats)
- NIS 2 och cybersäkerhetslagen i industrinOmfattningHela EU
Tillverkare av medicintekniska produkter, datorer och elektronik, elektrisk utrustning, maskiner och fordon hör till sektorerna som omfattas, med krav på riskhantering, incidentrapportering och säkerhet i leveranskedjan. Enligt cybersäkerhetslagen (2025:1506) utövar sex länsstyrelser tillsyn över bland annat tillverkning av datorer och elektronik, elektrisk utrustning och maskiner, Transportstyrelsen över tillverkning av motorfordon och andra transportmedel och Läkemedelsverket över tillverkning av medicintekniska produkter.
Vad det innebär för ditt projektOT-säkerhet, segmentering och incidentprocesser blir frågor för ledningen. Vi utformar IT/OT-integrationen med dem på plats.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- CBAM och hållbarhetsrapporteringOmfattningHela EU
Mekanismen för koldioxidjustering vid gränsen (CBAM) gick in i sin definitiva period den 1 januari 2026 för import av varor som omfattas. Hållbarhetsrapporteringen enligt CSRD begränsades genom 2026 års omnibus till de största företagen, med senare första rapporteringsår.
Vad det innebär för ditt projektUtsläpps-, energi- och materialdata bör samlas in en gång, vid källan, med en härkomst som en revisor kan följa.
KällaFörordning (EU) 2023/956, EUR-Lex (öppnar en extern webbplats)
Illustrativa användningsfall
Illustrativt exempelUnderhållskunskap vid maskinen
Tekniker frågar på sitt eget språk och får rätt avsnitt i manualen, arbetsinstruktionen och tidigare åtgärder, med källor.
Mottagning av leverantörscertifikat
Intyg om överensstämmelse och materialdeklarationer läses, kontrolleras mot ordern och sparas tillsammans med batchen.
Hantering av order och följesedlar
Kundorder och följesedlar extraheras och valideras före bokföring; personalen bekräftar varje undantag.
MES moderniseras bakom API:er
Ett äldre MES kapslas in i dokumenterade API:er och ersätts funktion för funktion, utan att någon linje stoppas.
Serviceassistans för reservdelar
Kunder och återförsäljare identifierar reservdelar och kontrollerar tillgänglighet; assistenten lämnar över till servicepersonalen när en teknisk bedömning behövs.
Plattformar inom tillverkningsindustrin
SAP
Gold PartnerSAP S/4HANA för tillverkning och försörjningskedja på koncernnivå, för koncerner med bolag i Sverige och andra nordiska länder, integrerat med MES och fabriksdata via namnområdet.
Odoo
Gold PartnerOdoo för tillverkning i medelstora fabriker och dotterbolag, ofta i en tvåskiktsmodell med SAP på koncernnivå.
Salesforce
Summit PartnerFörsäljningsavtal, återförsäljarnät och fältservice, kopplade till installerad bas och servicehistorik.
Partnernivåerna är FromNines egna. Produktnamnen är varumärken som tillhör respektive ägare.
Sverige
Fabriker i flera länder, en datamodell
Många svenska tillverkare har fabriker och dotterbolag i flera nordiska länder och i resten av EU, var och en med eget MES, egen instans av affärssystemet och eget arbetsspråk. EU:s produktregler, som cyberresiliensförordningen, dataförordningen och ekodesignförordningen, gäller dem alla på samma sätt. Cybersäkerhetslagen (2025:1506) omfattar dessutom flera tillverkningssektorer, med länsstyrelserna, Transportstyrelsen och Läkemedelsverket som tillsynsmyndigheter beroende på vad som tillverkas.
Vi utformar en informationsmodell och ett integrationsmönster som varje anläggning kan införa i sin egen takt, med serviceinnehåll på flera språk för dem som arbetar på golvet.
- cyberresiliensförordningenFörordning (EU) 2024/2847 om övergripande cybersäkerhetskrav för produkter med digitala element (cyberresiliensförordningen) (öppnar en extern webbplats)
- dataförordningenFörordning (EU) 2023/2854 om harmoniserade regler för skälig åtkomst till och användning av data (dataförordningen) (öppnar en extern webbplats)
- ekodesignförordningen (ESPR)Förordning (EU) 2024/1781 om upprättande av en ram för att fastställa ekodesignkrav för hållbara produkter, med det digitala produktpasset (öppnar en extern webbplats)
- cybersäkerhetslagenCybersäkerhetslag (2025:1506) som genomför NIS 2-direktivet; Nationellt cybersäkerhetscenter (NCSC) vid FRA meddelar föreskrifterna och sektorsmyndigheterna utövar tillsyn (öppnar en extern webbplats)
Vanliga frågor
Kommer ni att skriva till våra styrsystem?
Som standard nej. Analys och assistenter läser fabriksdata via namnområdet. Varje ändring i produktionen går via MES eller automationsingenjörerna, med operatörens godkännande och ändringshantering.
Kan ni förutsäga maskinhaverier?
Ibland. Det beror på felmoderna, sensorerna och den historik som finns. Vi testar först, redovisar uppmätt träffsäkerhet och osäkerhet och rekommenderar tillståndsbaserade regler där en modell inte skulle vara tillförlitlig.
Vilka protokoll och standarder arbetar ni med?
OPC UA och MQTT för fabriksdata, ISA-95 för informationsmodellen, IEC 62443 för zoner och kanaler, och EDI eller API:er för integration med leverantörer och kunder.
Hur hjälper ni till med cyberresiliensförordningen?
Vi bygger produktplattformen för den: säker utveckling, programvaruförteckningar, mottagning av sårbarhetsrapporter och uppdateringsflöden. Bedömningen av överensstämmelse och den juridiska tolkningen ligger kvar hos dig och, där det behövs, hos ditt anmälda organ.
Kan SAP på koncernnivå och Odoo på fabriksnivå fungera tillsammans?
Ja, en tvåskiktsmodell för affärssystem är vanlig, inte minst i koncerner med bolag i flera nordiska länder. Vi bestämmer vilka grunddata och transaktioner som ska finnas var och integrerar de två så att koncernrapporteringen förblir enhetlig.
Prata med oss om din fabrik eller din produkt
Ska du koppla ihop fabriksdata, förbereda uppkopplade produkter för cyberresiliensförordningen eller ge teknikerna tillgång till servicekunskap? Börja med en linje, en produkt eller en anläggning.