Maskinbyggare
Få maskinen godkänd av kundens IT och OT
Du levererar maskiner med styrsystem till industrin. Kundens IT- och OT-avdelning ställer allt högre krav på säkerheten. EU ställer nya krav genom Cyber Resilience Act och maskinförordningen. XoT hjälper dig med flera av kraven, utan att du bygger om maskinen.
Läget
Kraven som maskinbyggare möter i dag
Kunden vill styra åtkomsten
Kundens IT och OT vill veta vem som når maskinen, när och varför. De kräver ofta personliga inloggningar och flerfaktorsinloggning.
Kunden vill ha loggar
Varje fjärranslutning ska gå att visa i efterhand. Loggarna ska helst gå till kundens eget SIEM-system.
Inga öppningar in i nätverket
Regler i brandväggen för utgående trafik godtas ofta. Regler för inkommande trafik godtas nästan aldrig.
Nya krav från EU
Cyber Resilience Act ställer krav på produkter med digitala delar. Maskinförordningen kräver skydd mot att styrsystemet manipuleras.
Så hjälper XoT
Kundens krav och vad XoT gör
| Kundens krav | Så gör XoT |
|---|---|
| Inga inkommande portar | Låset i maskinen ansluter bara utåt till XoT-Bridge. Kunden behöver bara tillåta utgående trafik. |
| Personliga inloggningar | Varje tekniker har ett eget certifikat. Inloggningen går via en identitetstjänst, till exempel Entra ID, med flerfaktorsinloggning. |
| Kunden bestämmer | Teknikern begär åtkomst i XMS. En person hos kunden kan godkänna begäran. Åtkomsten gäller en maskin under en bestämd tid. |
| Loggar | XMS loggar varje anslutning och varje ändring av regler. Loggarna kan skickas till kundens SIEM-system. |
| Inspelade sessioner | Sessioner via XoT-WebAccess spelas in automatiskt. |
| Maskinen syns inte | Styrsystemet bakom låset syns inte i kundens nätverk för den som saknar behörighet. |
| Maskin till maskin | Låset kan ha en krypterad förbindelse till ett annat lås, till exempel vid en server för övervakning. |
Montering
Låset i maskinen eller bredvid den
I elskåpet
XoT-S1 monteras på en DIN-skena i maskinens elskåp. Till elskåp med 24 V finns en adapter.
I routern
Har maskinen en router från Teltonika för mobilnätet? Då kan låset installeras som ett paket i routern.
Som programvara
Låset kan köras på en industridator eller en virtuell maskin, med x86 eller ARM64.
Inbyggt i nya maskiner
Låset blir en del av maskinen. Då ingår det i din riskbedömning och i den tekniska dokumentationen för CRA och maskinförordningen.
Som tillägg till maskiner som redan finns
Låset monteras framför en maskin som redan står hos kunden. Maskinen behöver inte ändras. Kontrollera om tillägget räknas som en väsentlig ändring av maskinen.
Cyber Resilience Act
Säkerhetskraven i CRA där XoT hjälper till
En maskin med styrsystem och anslutning till ett nätverk omfattas ofta av Cyber Resilience Act. Skyldigheten att rapportera gäller sedan 11 september 2026. De flesta andra krav gäller maskiner som släpps ut från 11 december 2027.
Bilaga I i förordningen räknar upp säkerhetskrav för produkten. Tabellen visar de krav där XoT kan vara en del av lösningen. Raderna där XoT hjälper till är markerade med grönt.
| Krav i bilaga I, del I | Område | XoT |
|---|---|---|
| 2 d | Skydd mot obehörig åtkomst, med inloggning och behörigheter | Ja |
| 2 e | Sekretess, till exempel med kryptering | Ja |
| 2 j | En begränsad angreppsyta, även för externa gränssnitt | Ja |
| 2 f | Skydd mot ändringar av data och kommandon | Delvis |
| 2 k | Mindre följder av en incident | Delvis |
| 2 l | Loggning av åtkomst och ändringar | Delvis |
| 2 a | Inga kända sårbarheter när produkten levereras | Nej |
| 2 c | Säkerhetsuppdateringar av produkten | Nej |
Ja gäller åtkomst till maskinen via nätverket. Delvis betyder att XoT skyddar och loggar trafiken genom låset, men inte det som händer inne i styrsystemet. Beskrivningarna av kraven är våra förenklingar.
XoT gör inte maskinen godkänd enligt CRA. Det är du som tillverkare som visar att maskinen uppfyller kraven. XoT kan vara en del av hur du gör det.
Ditt ansvar
Det här står du för själv
- riskbedömningen för maskinen, både för säkerheten och för cybersäkerheten
- sårbarheter i styrsystemet och i din egen programvara, och uppdateringar av dem
- förteckningen över programvarans delar (SBOM) för din maskin
- den tekniska dokumentationen och EU-försäkran om överensstämmelse
- rapporter till ENISA om sårbarheter som utnyttjas i din maskin
Xertified som leverantör
Underlag när du bedömer oss
CRA kräver att du är noggrann när du bygger in delar från andra tillverkare. Det står i artikel 13.5. Därför visar vi öppet hur vi själva uppfyller kraven.
Support i fem år
Alla våra produkter har support i fem år. Säkerhetsuppdateringarna är gratis.
Klass I
Vår bedömning är att XoT-Lock och XMS hör till klass I bland de viktiga produkterna.
Rapporter till ENISA
Vi rapporterar sårbarheter som utnyttjas i våra produkter sedan 11 september 2026.
Underlag på begäran
SBOM och rapporter från penetrationstester. Produktbeskrivningen till din tekniska fil kan du ladda ner direkt.
Ladda ner produktbeskrivningenKrav som gäller XertifiedKvalitet och säkerhet
Drift och partnerskap
Vem driver systemet?
XMS är den server där reglerna och loggarna finns. Ofta driver en driftpartner XMS åt maskinbyggaren. Har ni egen IT-drift kan ni driva XMS själva.
Maskinbyggare som erbjuder XoT till sina kunder blir partner till Xertified.
Vanliga frågor
Blir maskinen godkänd enligt CRA med XoT?
Nej, inte enbart genom XoT. XoT hjälper dig med några av säkerhetskraven, till exempel skydd mot obehörig åtkomst, kryptering och loggning. Bedömningen av hela maskinen gör du.
Måste kunden öppna något i brandväggen?
Nej, inte för trafik in. Låset ansluter utåt till XoT-Bridge. Kunden behöver bara tillåta den utgående trafiken.
Vem godkänner när en tekniker vill ansluta?
Det bestämmer ni tillsammans med kunden. Ofta godkänner en person hos kunden. Teknikern kan inte godkänna sin egen begäran.
Fungerar det över mobilnätet?
Ja. XoT fungerar över alla IP-nätverk, även mobilnät. Låset kan också installeras i routrar från Teltonika.
Får vi underlag till den tekniska filen?
Ja. Produktbeskrivningen visar hur XoT fungerar, hur det är skyddat och vad det betyder för maskinförordningen och CRA. Den är på engelska.
Det vi skriver här är vår tolkning av regelverken. Det är inte juridisk rådgivning.
Vill du erbjuda XoT med dina maskiner?
Vi berättar gärna hur du blir partner och hur XoT kan monteras i dina maskiner.