Uygulamada
Ekotasarım Tüzüğü: Dijital ürün pasaportu çerçevesi yürürlükte
Ürün gereklilikleri her yetki devrine dayanan düzenlemeyle gelir.
Üretim ve sanayi
Üretim sahasındaki sinyalden iş kararına.
Üreticiler için geliştirdiklerimiz: kontrol katmanına saygılı BT/OT entegrasyonu, kalite ve bakım için operasyonel veri, teknisyenin bulunduğu yerde servis bilgisi ve yeni AB kurallarının istediği ürün verisi.
Gıda ve içecek üreticileri, ilaç üreticileri, yapı malzemeleri ve ambalaj şirketleri ile birden fazla Avrupa ülkesinde tesis işleten, farklı dillerde çalışan ve grup genelinde tek bir görünüm isteyen üreticiler için.
1 Ocak 2026
SKDM kesin dönemi başlar
Kapsamdaki malların ithalatçıları geçiş dönemi raporlamasından kesin rejime geçer.
12 Eylül 2026
Bağlantılı ürünlerde tasarımdan veri erişimi
Yeni bağlantılı ürünler, ürettikleri veriyi kullanıcıların erişimine açmalıdır.
11 Aralık 2027
Siber Dayanıklılık Yasası tam olarak uygulanır
Dijital unsurlu ürünler CE işareti taşımak için güvenli tasarım ve zafiyet yönetimi gerektirir.
Üretim sahasında neler değişiyor
Ürünler artık veri yükümlülüğü taşıyor
Veri Yasası, Siber Dayanıklılık Yasası, Ekotasarım Tüzüğü ve batarya pasaportu ürün tasarımına kadar uzanıyor. Veri erişimi, güvenlik güncellemeleri ve ürün pasaportları gönderdiğiniz ürünün parçası hâlinegeliyor.
BT ve OT birbirine yaklaşıyor
Tesis verisi bulutta gerekli, kontrol sistemleri ise güvenli ve erişilebilir kalmalı. NIS2 birçok üretim sektörünü kapsama alıyor; IEC 62443 de bölgeler ve kanallar için ortak dili belirliyor.
Uzmanlık emekliye ayrılıyor
Deneyimli teknisyenler ve proses mühendisleri hiçbir kılavuzda yazılı olmayan bilgiyi taşıyor. Bu bilgiyi aranabilir ve çok dilli bir biçimde kayda geçirmek artık operasyonel bir öncelik.
Raporlama tesise ulaşıyor
SKDM ve sürdürülebilirlik raporlaması, tesis ve ürün düzeyinde enerji, emisyon ve malzeme verisi istiyor; bir kez toplanıp raporlar arasında yeniden kullanılan veri.
Zorluklar ve geliştirdiklerimiz
- Zorluk
Her MES ile ERP bağlantısı ayrı bir noktadan noktaya proje.
YanıtımızMQTT ve OPC UA üzerinde, ISA-95 bilgi modeline dayanan birleşik bir ad alanı: makineler, MES ve ERP tek tek birbirine bağlanmak yerine yayımlar ve abone olur.
- Zorluk
Kalite ve bakım verileri ayrı silolarda duruyor.
YanıtımızProses, kalite ve bakım verilerini bağlamıyla birleştiren, mühendislerin güvendiği analizler için bir operasyonel veri platformu. Tahminler ölçülmüş doğrulukla gelir ya da hiç gelmez.
- Zorluk
Teknisyenler kılavuzlarda ve servis geçmişinde arama yaparken zaman kaybediyor.
YanıtımızKılavuzlar, iş talimatları ve geçmiş müdahaleler üzerinde, teknisyenin dilinde yanıt veren ve kullandığı belgeyi ve revizyonu gösteren bir servis bilgi asistanı.
- Zorluk
Bağlantılı ürünler Siber Dayanıklılık Yasası’nı ve Veri Yasası’nı karşılamalı.
YanıtımızGüvenli güncelleme hatları, yazılım malzeme listeleri, zafiyet yönetimi ve belgelenmiş veri erişim API’leri; ürün platformuna mühendislikle yerleştirilir.
- Zorluk
Ürün uyum verileri tedarikçilere dağılmış durumda.
YanıtımızEDI ve API’ler üzerinden tedarikçi verilerini tek bir ürün veri modelinde birleştiren entegrasyon; dijital ürün pasaportlarını, batarya pasaportlarını ve SKDM raporlarını besleyebilir.
- Zorluk
Siparişler, irsaliyeler ve sertifikalar elle giriliyor.
YanıtımızTicari belgeleri ve uygunluk sertifikalarını okuyup doğrulayan akıllı belge işleme; ERP’ye kayıttan önce istisnaları personel onaylar.
BT/OT referans yapısı
ISA-95 seviyeleri bozulmadan kalır. Birleşik bir ad alanı tesis verisini bölge sınırının üzerinde erişilebilir kılar; analitik, bilgi ve uyum hizmetleri onu orada kullanır.
Açıklayıcı örnek
Tesis verisi bölge sınırını ad alanı üzerinden bir kez geçer ve üstündeki her hizmet tarafından yeniden kullanılır.
Diyagramı metin olarak oku
Diyagram beş ISA-95 seviyesini yukarıdan aşağıya gösterir: seviye 4, ERP’de (SAP S/4HANA veya Odoo) iş planlama ve lojistik; seviye 3, MES, kalite ve bakımla üretim operasyonları; seviye 2, SCADA ve HMI ile denetleyici kontrol; seviye 1, PLC’ler ve sürücülerle kontrol; seviye 0 ise sensörler, makineler ve hatlarla proses.
IEC 62443’e dayanan bir bölge sınırı seviye 4’ü alttaki seviyelerden ayırır.
Seviye 1 ile 4 arası, MQTT ve OPC UA kullanarak verileri birleşik bir ad alanına yayımlar. Ad alanı bir operasyonel veri platformunu besler; platform kalite ve bakım analitiğini, bir servis ve mühendislik bilgi asistanını ve dijital ürün pasaportu dâhil ürün uyum verilerini destekler.
Önce okuma, nadiren yazma
Analitik ve asistanlar ad alanından okur. Üretimi değiştiren her şey operatör onayıyla MES üzerinden geçer.
Bölgeler ve kanallar
Ağ ayrımı IEC 62443’ü izler; kontrol ve kurumsal ağlar arasında tanımlı kanallar bulunur.
Ölçülmüş doğrulukla tahminler
Modeller ölçülmüş doğruluğu ve belirsizliği raporlar. Veri bir tahmini desteklemiyorsa bunu açıkça söylüyoruz.
Tek ürün veri modeli
Aynı ürün ve malzeme verisi üç ayrı tablo yerine ERP’yi, pasaportları ve raporlamayı besler.
Üreticiler için düzenleme takvimi
Ürün, veri ve raporlama kuralları art arda geliyor. Ekotasarım Tüzüğü kapsamındaki yetki devrine dayanan düzenlemeler ürüne özgü tarihler ekleyecek.
Uygulamada
NIS2: Ulusal NIS2 kuralları uygulanır
Makine, elektronik ve taşıtlar dâhil birçok üretim sektörü kapsamdadır.
Uygulamada
Veri Yasası: Veri Yasası uygulanır
Kullanıcılar bağlantılı ürünlerin ürettiği verilere ilişkin haklar kazanır.
Uygulamada
SKDM: Kesin dönem başlar
Uygulamada
CSRD: Omnibus değişikliği raporlama kapsamını daraltır
Daha önce ikinci dalgada yer alan büyük şirketler 2027 mali yılından itibaren raporlar.
Uygulamada
Siber Dayanıklılık Yasası: Zafiyet ve olay bildirimi başlar
Aktif olarak istismar edilen zafiyetler ve ciddi olaylar bildirilmelidir.
Uygulamada
Veri Yasası: Yeni bağlantılı ürünlerde tasarımdan veri erişimi
2 Ekim 2026 itibarıyla durum
Yaklaşan
Makine Tüzüğü: Makine Tüzüğü uygulanır
Yazılıma ve bağlantıya dayanan güvenlik işlevlerine ilişkin gereklilikler dâhil.
Yaklaşan
Batarya Tüzüğü: Batarya pasaportu zorunlu
Kapsamdaki endüstriyel, elektrikli araç ve hafif taşıt bataryaları için.
Yaklaşan
Siber Dayanıklılık Yasası: Temel yükümlülükler uygulanır
Düzenleme ve standartlar başvuru kaynağı
Ürün, tesis ve veri programlarını en sık belirleyen düzenlemeler ve mühendislik için anlamları.
Bu genel bakış planlama görüşmelerini desteklemek içindir. Hukuki danışmanlık değildir; ürüne özgü yükümlülükler yetki devrine dayanan düzenlemelere ve uyumlaştırılmış standartlara bağlıdır. Tarihler 2 Ekim 2026’da gözden geçirildi.
- Siber Dayanıklılık YasasıKapsamAB geneli
AB pazarına sunulan dijital unsurlu ürünler güvenli tasarlanmalı, destek süreleri boyunca güvenlik güncellemeleriyle gelmeli ve zafiyet yönetimine sahip olmalıdır. Bildirim yükümlülükleri 11 Eylül 2026’dan, temel yükümlülükler 11 Aralık 2027’den itibaren uygulanır.
Programınız için anlamıGüvenli geliştirme, yazılım malzeme listeleri ve güncelleme hatları ürünün parçası olur. Bunları platformunuza ve sürüm sürecinize yerleştiriyoruz.
Kaynak(AB) 2024/2847 sayılı Tüzük, EUR-Lex (harici bir site açılır)
- Veri YasasıKapsamAB geneli
Bağlantılı ürünlerin ve ilgili hizmetlerin kullanıcıları, bu ürünlerin ürettiği verilere erişme ve onları paylaşma hakkına sahiptir. 12 Eylül 2026’dan itibaren piyasaya sunulan bağlantılı ürünler bu veriyi tasarımdan erişilebilir kılmalıdır.
Programınız için anlamıÜrün platformları belgelenmiş veri erişim arayüzlerine ve veri paylaşımı için sözleşme hükümlerine ihtiyaç duyar. İkisini de tasarlıyoruz.
Kaynak(AB) 2023/2854 sayılı Tüzük, EUR-Lex (harici bir site açılır)
- Ekotasarım Tüzüğü ve dijital ürün pasaportuKapsamAB geneli
Sürdürülebilir Ürünler için Ekotasarım Tüzüğü, ürün gereklilikleri ve dijital ürün pasaportu için çerçeveyi belirler. Somut yükümlülükler, ürün grubu bazında yetki devrine dayanan düzenlemelerle gelir.
Programınız için anlamıMalzeme, menşe ve onarım bilgisini zaten tutan bir ürün veri modeli, her yeni yetki devrine dayanan düzenlemeyi yeni bir sistem değil, bir veri eşleştirmesi hâlinegetirir.
Kaynak(AB) 2024/1781 sayılı Tüzük, EUR-Lex (harici bir site açılır)
- Makine TüzüğüKapsamAB geneli
20 Ocak 2027’den itibaren Makine Direktifi’nin yerini alır. Yazılıma dayalı güvenlik işlevlerini, bağlantılı makineleri ve güvenlikle ilgili yazılımın bozulmasına karşı korumayı kapsayan gereklilikler içerir.
Programınız için anlamıGüvenlik işlevlerine dokunan yazılım, izlenebilir gereksinimler ve değişiklik kontrolü gerektirir. Bu yazılımı analitik ve destek araçlarından açıkça ayırıyoruz.
Kaynak(AB) 2023/1230 sayılı Tüzük, EUR-Lex (harici bir site açılır)
- Üretim sektöründe NIS2KapsamAB geneli
Tıbbi cihaz, bilgisayar ve elektronik, elektrikli ekipman, makine ve taşıt üreticileri ile gıda üretimi, işlenmesi ve dağıtımı; risk yönetimi, olay bildirimi ve tedarik zinciri güvenliği yükümlülükleriyle kapsamdaki sektörler arasındadır. Kıbrıs Cumhuriyeti’nde Ağ ve Bilgi Sistemleri Güvenliği Yasası, önemli olaylarda altı saat içinde erken uyarı ve 72 saat içinde olay bildirimi öngörür.
Programınız için anlamıOT güvenliği, ağ ayrımı ve olay süreçleri yönetim kurulu düzeyinde konulara dönüşür. BT/OT entegrasyonunu bunlar yerindeyken tasarlıyoruz.
Kaynak(AB) 2022/2555 sayılı Direktif, EUR-Lex (harici bir site açılır)
- SKDM ve sürdürülebilirlik raporlamasıKapsamAB geneli
Sınırda Karbon Düzenleme Mekanizması (SKDM, CBAM), kapsamdaki malların ithalatı için 1 Ocak 2026’da kesin dönemine girdi. CSRD kapsamındaki sürdürülebilirlik raporlaması 2026 Omnibus düzenlemesiyle en büyük şirketlere daraltıldı ve ilk raporlama yılları ertelendi.
Programınız için anlamıEmisyon, enerji ve malzeme verisi bir kez, kaynağında ve bir denetçinin izleyebileceği bir soy kütüğüyle toplanmalı.
Kaynak(AB) 2023/956 sayılı Tüzük, EUR-Lex (harici bir site açılır)
Açıklayıcı kullanım senaryoları
Açıklayıcı örnekMakine başında bakım bilgisi
Teknisyenler kendi dillerinde sorar; ilgili kılavuz bölümünü, iş talimatını ve geçmiş çözümleri kaynaklarıyla birlikte alır.
Tedarikçi sertifikalarının alınması
Uygunluk sertifikaları ve malzeme beyanları okunur, siparişe göre kontrol edilir ve partiyle birlikte saklanır.
Sipariş ve irsaliye işleme
Müşteri siparişleri ve irsaliyeler kayıttan önce çıkarılır ve doğrulanır; her istisnayı personel onaylar.
API’lerin arkasında MES modernizasyonu
Eski bir MES belgelenmiş API’lerle sarılır ve hattı durdurmadan işlev işlev değiştirilir.
Yedek parça hizmet asistanı
Müşteriler ve bayiler parçaları tanımlar ve stok durumunu kontrol eder; teknik değerlendirme gerektiğinde asistan servis personeline devreder.
Üretimde platformlar
SAP
Gold PartnerGrup düzeyinde üretim ve tedarik zinciri için SAP S/4HANA; ad alanı üzerinden MES ve tesis verileriyle entegre.
Odoo
Gold PartnerOrta ölçekli tesisler ve bağlı şirketler için Odoo üretim modülü; çoğu zaman grup düzeyinde SAP ile iki katmanlı bir yapıda.
Salesforce
Summit PartnerSatış anlaşmaları, bayi ağları ve saha servisi; kurulu ürün tabanına ve servis geçmişine bağlı.
İş ortaklığı seviyeleri FromNine’a aittir. Ürün adları ilgili sahiplerinin ticari markalarıdır.
Kıbrıs
Kıbrıs Cumhuriyeti’nden Avrupa’ya, tek veri modeli
Kıbrıs Cumhuriyeti’ndeki birçok üretici uluslararası bir grubun parçasıdır ya da birden fazla ülkeye satış yapar; her tesis veya bağlı şirketin kendi MES’i, ERP kurulumu ve çalışma dili olabilir. Siber Dayanıklılık Yasası, Veri Yasası ve Ekotasarım Tüzüğü gibi AB ürün kuralları hepsine aynı şekilde uygulanır. NIS2 kapsamındaki üreticiler için Kıbrıs Cumhuriyeti’nde Ağ ve Bilgi Sistemleri Güvenliği Yasası geçerlidir; yetkili makam Dijital Güvenlik Otoritesidir (DSA).
Her tesisin kendi hızında benimseyebileceği tek bir bilgi modeli ve entegrasyon kalıbı tasarlıyoruz; sahadaki ekipler için servis içeriği de çok dilli olabilir. İlaç üreticilerinde GxP gereklilikleri ve tedarik zinciri güvenliği bu modelin parçasıdır.
- Siber Dayanıklılık Yasası(AB) 2024/2847 sayılı, dijital unsurlar içeren ürünlere yönelik yatay siber güvenlik gereklilikleri hakkında Tüzük (Siber Dayanıklılık Yasası) (harici bir site açılır)
- Veri Yasası(AB) 2023/2854 sayılı, verilere adil erişim ve verilerin adil kullanımına ilişkin uyumlaştırılmış kurallar hakkında Tüzük (Veri Yasası) (harici bir site açılır)
- Ekotasarım Tüzüğü (ESPR)(AB) 2024/1781 sayılı Sürdürülebilir Ürünler için Ekotasarım Tüzüğü ve Dijital Ürün Pasaportu (harici bir site açılır)
- Ağ ve Bilgi Sistemleri Güvenliği Yasası (NIS2)60(I)/2025 sayılı Yasa ile değiştirilen 89(I)/2020 sayılı Ağ ve Bilgi Sistemleri Güvenliği Yasası; NIS2 Direktifini iç hukuka aktarır, yetkili makam Dijital Güvenlik Otoritesidir (DSA) (harici bir site açılır)
Sıkça sorulan sorular
Kontrol sistemlerimize yazacak mısınız?
Varsayılan olarak hayır. Analitik ve asistanlar tesis verisini ad alanı üzerinden okur. Üretimdeki her değişiklik operatör onayı ve değişiklik kontrolüyle MES ya da kontrol mühendisleri üzerinden yürür.
Makine arızalarını öngörebilir misiniz?
Bazen. Bu, arıza türlerine, sensörlere ve mevcut geçmiş verilere bağlıdır. Önce test ediyor, ölçülmüş doğruluğu ve belirsizliği raporluyor, bir modelin güvenilir olmayacağı yerlerde duruma dayalı kurallar öneriyoruz.
Hangi protokoller ve standartlarla çalışıyorsunuz?
Tesis verisi için OPC UA ve MQTT, bilgi modeli için ISA-95, bölgeler ve kanallar için IEC 62443, tedarikçi ve müşteri entegrasyonu için EDI veya API’ler.
Siber Dayanıklılık Yasası konusunda nasıl yardımcı oluyorsunuz?
Ürün platformunu buna göre geliştiriyoruz: güvenli geliştirme uygulamaları, yazılım malzeme listeleri, zafiyet bildirimlerinin alınması ve güncelleme hatları. Uygunluk değerlendirmesi ve hukuki yorum sizde ve gerektiğinde onaylanmış kuruluşunuzda kalır.
Grup düzeyinde SAP ve tesis düzeyinde Odoo birlikte çalışabilir mi?
Evet, iki katmanlı ERP yapısı yaygındır. Hangi ana verinin ve işlemin nerede tutulacağını belirliyor ve grup raporlaması tutarlı kalsın diye ikisini entegre ediyoruz.
Tesis veya ürün programınızı konuşalım
Tesis verisini bağlamak, bağlantılı ürünleri Siber Dayanıklılık Yasası’na hazırlamak ya da servis bilgisini teknisyenlere ulaştırmak mı istiyorsunuz? Tek bir hatla, tek bir ürünle veya tek bir tesisle başlayın.