Cyber Resilience Act (CRA) voor Mitsubishi automatisering
De Cyber Resilience Act (CRA) stelt nieuwe Europese eisen aan de cybersecurity van producten met digitale elementen. Voor industriële automatisering betekent dit onder andere meer aandacht voor veilige software, firmware-updates en het oplossen van kwetsbaarheden gedurende de levensduur van een product.
Voor Mitsubishi-gebruikers zijn de gevolgen inmiddels concreet. Door de veranderende Europese regelgeving, met name de CRA, worden de Mitsubishi FX2- en FX3-series in EMEA versneld uitgefaseerd.
Mitsubishi accepteert tot en met 31 januari 2027 de laatste orders voor de betrokken FX2- en FX3-producten. Daarna worden nieuwe orders niet meer geaccepteerd.
De belangrijkste data
Mitsubishi kondigt de uitfasering van de betreffende FX2- en FX3-producten in EMEA aan.
Laatste datum waarop Mitsubishi nieuwe orders voor deze producten accepteert.
Tot deze datum is service en ondersteuning maximaal voorzien. Reparatie daarna kan niet worden gegarandeerd.
Wat is de Cyber Resilience Act?
Machines en automatiseringscomponenten zijn steeds vaker verbonden met andere systemen en netwerken. Daarmee neemt ook het risico op cyberaanvallen toe.
De CRA moet ervoor zorgen dat cybersecurity al tijdens de ontwikkeling van digitale producten wordt meegenomen en niet pas achteraf wordt toegevoegd.
- producten veilig ontwerpen;
- kwetsbaarheden kunnen oplossen;
- veilige firmware- en software-updates kunnen uitvoeren;
- security gedurende de ondersteuningsperiode blijven onderhouden;
- duidelijke documentatie en rapportage.
Waarom raakt dit de Mitsubishi FX2- en FX3-series?
Niet ieder ouder automatiseringsproduct kan technisch worden aangepast aan de nieuwe cybersecurity-eisen. Mitsubishi geeft aan dat oudere productgeneraties door beperkingen in hardware en ontwerp niet altijd CRA-compliant gemaakt kunnen worden.
Voor de FX3U en FX3S heeft Mitsubishi ons aanvullend geïnformeerd dat deze PLC's niet de mogelijkheid hebben om nieuwe firmware in te laden. Juist die mogelijkheid om beveiligingsproblemen via firmware-updates te kunnen verhelpen wordt onder de nieuwe cybersecurity-eisen belangrijk.
Mitsubishi heeft daarom besloten de betreffende FX2- en FX3-producten in EMEA versneld uit te faseren.
Mitsubishi heeft een officiële lijst gepubliceerd met de betrokken PLC's, uitbreidingsmodules en waar beschikbaar de aanbevolen FX5-vervangers.
Heb je al een FX2- of FX3-installatie?
Dan betekent de CRA niet dat je op 31 januari 2027 ineens je PLC uit de besturingskast moet halen.
De belangrijke vraag is vooral: wat gebeurt er wanneer deze PLC of een uitbreidingsmodule over een aantal jaar defect raakt?
Daarom adviseren we om bestaande installaties nu alvast te inventariseren. Zeker bij machines die nog jarenlang in productie moeten blijven.
Welke FX2- en FX3-componenten zitten in je machines?
Hoe kritisch is de machine en hoe lang moet deze nog blijven draaien?
Zijn kritische PLC's en modules beschikbaar als reserve?
Bekijk tijdig welke FX5-componenten de bestaande installatie kunnen vervangen.
Van FX3 naar FX5
Mitsubishi noemt voor veel FX2- en FX3-componenten een FX5-vervanger. Dat betekent niet automatisch dat een component één-op-één uitwisselbaar is. Afmetingen, aansluitingen, programma's en functies kunnen verschillen.
Daarom hebben we bij Engineeringshop verschillende hulpmiddelen beschikbaar om de overstap naar de huidige Mitsubishi FX5-generatie eenvoudiger te maken.
Wanneer wordt de CRA volledig van toepassing?
De Cyber Resilience Act is sinds 11 december 2024 van kracht. De invoering gebeurt stapsgewijs:
11 september 2026
Verplichtingen rond het melden van kwetsbaarheden en beveiligingsincidenten gaan gelden.
11 december 2027
De belangrijkste CRA-productvereisten worden volledig van toepassing.
De Last Time Buy van Mitsubishi op 31 januari 2027 is dus niet hetzelfde als de algemene ingangsdatum van de CRA. Het is de datum die Mitsubishi voor de uitfasering van de betreffende FX2- en FX3-producten in EMEA heeft vastgesteld.
Veelgestelde vragen
Nee. Een bestaande installatie hoeft niet vanwege deze Mitsubishi Last Time Buy-datum direct te worden omgebouwd.
Nee. Mitsubishi geeft in de officiële EOL-melding aan dat orders na de Last Time Buy-datum niet meer worden geaccepteerd.
In veel gevallen wel. Mitsubishi geeft voor veel producten een FX5-opvolger aan. Deze is echter niet noodzakelijk 100% compatibel met het oude product.
Mitsubishi vermeldt 19 juni 2033 als End of Service. Reparatie en ondersteuning daarna kunnen niet worden gegarandeerd.
Niet wachten tot een FX3 uitvalt?
Heb je machines met Mitsubishi FX2- of FX3-componenten en wil je weten wat verstandig is? We kunnen helpen bij het inventariseren van de bestaande installatie, het bepalen van kritische reservedelen en het voorbereiden van een migratie naar FX5.
Meer over dit onderwerp? Bekijk het overzicht Mitsubishi CRA & Cybersecurity.
