Publicerat: 2026-03-24

Vi samlade industrin kring cybersäkerhet – så möter du nya krav

Nyligen bjöd vi på OEM Automatic, tillsammans med våra tillverkare HMS och Advantech, in till ett exklusivt event med fokus på cybersäkerhet inom industrin. Under två halvdagar samlade vi kunder, leverantörer och branschkollegor i vårt logistikcenter för att skapa en bättre förståelse för hur nya säkerhetskrav påverkar industrin – och hur man i praktiken kan arbeta med dem.

Företagsnytt

Ett växande behov i industrin

Bakgrunden till eventet är tydlig. Under en längre tid har vi sett ett ökat intresse, men också en osäkerhet, kring cybersäkerhet i industriella miljöer. Många företag står inför nya krav och är osäkra på vad som faktiskt gäller.

Tillsammans med våra tillverkare, HMS och Advantech, skapade vi därför ett forum för att dela erfarenheter och kunskap inom området. Målet var att ge deltagarna en bättre inblick i vad som krävs av både tillverkande och producerande verksamheter när lagarna träder i kraft, samtidigt som vi skapade en naturlig mötesplats för erfarenhetsutbyte mellan olika branscher.

Ambitionen var att deltagarna inte bara skulle få ny kunskap, utan också en tydligare riktning i det fortsatta arbetet.

Vilka är de nya kraven?

Industriföretag står inför ökade krav på cybersäkerhet i takt med att nya regelverk och standarder införs inom EU. Tre centrala områden att ha koll på:

NIS2 (Network and Information Security Directive 2)
Ett EU-direktiv som skärper kraven på cybersäkerhet för samhällsviktiga och kritiska verksamheter. Det innebär bland annat krav på riskhantering, incidentrapportering och ansvar på ledningsnivå. Direktivet börjar tillämpas i medlemsländerna under de kommande åren.

CRA (Cyber Resilience Act)
Ett kommande EU-regelverk som ställer krav på cybersäkerhet i produkter med digitala komponenter. Fokus ligger på att säkerhet ska byggas in från början och upprätthållas under hela produktens livscykel – från utveckling till uppdateringar och underhåll.

IEC 62443
En internationell standardserie för cybersäkerhet inom industriella automations- och styrsystem (OT). Den omfattar både tekniska krav och arbetssätt för att skapa säkra system, inklusive segmentering, åtkomstkontroll och säker systemdesign.

Vad innebär det i praktiken?

Kraven påverkar både tillverkare och användare. Företag behöver arbeta mer strukturerat med cybersäkerhet, från design och utveckling till drift och underhåll av sina system. Det ställer också högre krav på val av komponenter, systemarkitektur och dokumentation.

Föreläsningar med fokus på verkliga krav och tillämpningar

Under föreläsningarna, som hölls av HMS och Advantech, låg fokus på NIS2, CRA och IEC 62443 samt vad som krävs från både tillverkare och kunder för att uppnå dessa krav.

Den första dagen fokuserade på att skapa förståelse för hotbilden. Här lyftes bland annat varför OT-miljöer ofta är sårbara, hur attacker kan gå till i praktiken samt vilka regelverk och standarder som påverkar industrin framåt.

Den andra dagen gick djupare in på hur verksamheter kan arbeta med cybersäkerhet i praktiken. Deltagarna fick ta del av strategier för att skydda industriella system, såsom utbildning, säkerhetsförstärkning, säkra arkitekturer och övervakning, samt konkreta exempel som segmentering av befintliga anläggningar och säker fjärråtkomst.

Innehållet präglades av en tydlig koppling till verkligheten, där presentationerna i stor utsträckning baserades på faktiska händelser. Det gav en ökad förståelse för hur attacker kan gå till – och hur de hade kunnat undvikas. I vissa fall fick deltagarna även se hur en attack sker i realtid och hur den kan stoppas.

Dialog och lösningar i utställningsområdet

Mellan föreläsningarna fortsatte dialogen i vårt utställningsområde. Här fanns möjlighet att diskutera specifika behov tillsammans med våra experter och ta del av ett brett utbud av produkter och mjukvaror.

Besökarna fick se allt från IEC 62443-certifierade produkter till lösningar som möjliggör certifiering enligt CRA och NIS2. Kombinationen av teknik och dialog skapade många nya insikter och konkreta idéer.

En bransch med många frågor

Under dagarna blev det tydligt att många industriföretag delar liknande utmaningar. En återkommande fråga är vad som faktiskt behöver göras när kraven träder i kraft, inte minst inför 2027, och vilka direktiv som gäller beroende på om miljön är mer IT- eller OT-baserad.

Linus Öberg, produktansvarig på OEM Automatic, sammanfattar det så här:
– Många deltagare fick en tydligare bild av vilken riktning de behöver ta, vilket är ett första steg i ett certifieringsarbete.

OEM Automatic som partner inom cybersäkerhet

För oss på OEM Automatic handlar cybersäkerhet om att stötta våra kunder genom hela processen. Med rätt produkter från våra tillverkare, tillsammans med vår erfarenhet, kan vi förenkla arbetet och skapa förutsättningar för att uppfylla kommande krav.

Vi vill samtidigt rikta ett stort tack till alla deltagare samt till HMS och Advantech som bidrog med sin expertis och gjorde dagarna både relevanta och insiktsfulla.