NIS2 Siber Güvenlik Son Tarihi 2026: Eski PLC Kullanıcılarının Bilmesi Gerekenler
July 15, 2026
NIS2'nin uygulama süresinin dolması ve AB üye devletlerinde yürürlüğe girmesiyle birlikte, NIS2 Direktifi dünya çapındaki endüstriyel tesisler için siber güvenlik gereksinimlerini yeniden şekillendiriyor. Ağ güvenliği düşünülerek tasarlanmamış eski PLC'leri kullanan tesisler için uyumluluk açısından önemli sonuçlar doğuruyor.
AB'nin NIS2 Direktifi (Direktif (AB) 2022/2555), siber güvenlik düzenlemelerini önceki direktife göre imalat sektörüne daha doğrudan genişletiyor. Binlerce tesisi zorunlu siber güvenlik yükümlülükleri altına alıyor.
ENISA'ya göre, yaptırımlar üye devletlere göre değişmekle birlikte, genellikle düzenli denetimler, 24 saat olay bildirimi ve 10 milyon Euro'ya kadar veya küresel yıllık cironun %2'sine kadar para cezalarını içermektedir. Eski otomasyon sistemlerini kullanan tesislerde, üretimi sürdüren PLC'lerde modern uyumluluk standartlarını karşılamak için gereken yerleşik güvenlik özellikleri bulunmamaktadır.
1980'lerden 2010'ların başlarına kadar olan endüstriyel otomasyon platformları, kontrol ünitelerinin Ethernet tabanlı protokoller yerine özel alan veri yolları veya seri bağlantılar üzerinden iletişim kurduğu dönemde tasarlanmıştı. O dönem geride kaldı, ancak donanım hala mevcut.
Avrupa ve küresel üretimde halen yaygın olarak kullanılan platformları ele alalım:
· Allen-Bradley PLC-5 Ve SLC 500 — Rockwell'in 1980'ler ve 1990'lardaki emektar ürünleri. PLC-5 2017'de, SLC 500 ise 2023'te üretimden kaldırıldı. İkisi de şifreleme, kimlik doğrulama veya ağ düzeyinde erişim kontrolünü desteklemiyor. Tek bir bölümlenmemiş Ethernet bağlantısı, kontrol programını CIP bilgisine sahip herkesin erişimine açık hale getiriyor.
· Siemens SIMATİK S7-300 Ve S7-400 — Avrupa imalat sektöründe en yaygın kullanılan PLC ailelerinden biri. S7-300 (1994) ve S7-400'ün her ikisinin de kullanım ömrünün sonu 2022'de duyuruldu. Her ikisi de üçüncü taraf güvenlik katmanları olmadan S7 iletişimi için modern kimlik doğrulamasını desteklemiyor.
· Schneider Electric Modicon Quantum — Proses endüstrilerinin temel taşlarından biri. 2022'de kullanım ömrünün sona erdiği duyuruldu, son satın alma fırsatları büyük ölçüde kapandı. Quantum'un Modbus TCP uygulaması yerleşik bir güvenlik özelliği sunmuyor.
· Mitsubishi Elektrikli MELSEC-A Serisi (A Serisi) — 1980'lerden beri Asya ve Avrupa imalat sanayinde yaygın olarak kullanılmaktadır. Mitsubishi, iQ-F ve iQ-R modellerini halefleri olarak tanıtmaktadır, ancak eski A serisi kurulumları, değiştirme maliyetlerinin haklı çıkarılmasının zor olduğu gıda, ambalaj ve malzeme taşıma sektörlerinde hala kullanılmaktadır.
· Omron C200H ve CQM1 — Avrupa ve Kuzey Amerika'da sayısız paketleme ve makine kontrol uygulamasında faaliyet göstermektedir. Omron, odağını NJ/NX ve Sysmac platformlarına kaydırdı, ancak C200H'nin kurulu tabanı küçük ve orta ölçekli üretimde önemli ölçüde varlığını sürdürmektedir.
Control.com'da (control.com) bir kontrol sistemleri mühendisi şöyle yazdı: "Genel bir kural olarak, yaklaşık 2010'dan önce tasarlanmış herhangi bir PLC, NIS2 uyumluluğunun artık gerektirdiği kimlik doğrulama, şifreleme ve kayıt tutma özelliklerinden yoksundur. Bu kontrolörler aldıkları her mesaja güvenirler. BT/OT yakınsaması olan düz bir ağda, bu, denetim sırasında keşfedilmeyi bekleyen bir uyumluluk ihlalidir."
AutomationWorld (automationworld.com) tarafından 2024 yılının başlarında yayınlanan bir raporda, "Avrupa genelinde kurulu eski kontrol ünitelerinin sayısının yüz binlerle ölçüldüğü ve birçoğunun, aylar süren planlama olmadan tamamen yenisiyle değiştirilemeyecek kritik süreçleri yürüttüğü" belirtildi.
Sektör analistleri, eski PLC'lerde NIS2 uyumluluğunu sağlamaya yönelik üç strateji tanımlıyor. Her birinin yedek parça talebi açısından farklı sonuçları var.
En az kesintiye yol açan yaklaşım, eski PLC ağlarını kurumsal BT ağlarından ve internetten tamamen izole etmeyi veya güvenlik duvarları, tek yönlü ağ geçitleri ve endüstriyel DMZ'ler kullanarak derinlemesine savunma segmentasyonu uygulamayı içerir. PLC'lerin kendileri değişmeden kalır; güvenlik ağ sınırında uygulanır.
Bu yöntem, şirketlerin mevcut donanımı kullanmaya devam etmelerini sağlar, ancak ISA/IEC 62443 standardına göre dikkatli mühendislik gerektirir ve yedek parça bulunabilirliği üzerinde önemli bir baskı oluşturur. Bölümlendirilmiş bir bölge içinde eski bir PLC modülü arızalanırsa, bir yedek bulunana kadar tüm üretim hücresi durabilir. Bölümlendirme projeleri hızlandıkça, eski platformlar için kullanılabilir yedek modüllere olan ihtiyaç da orantılı olarak artmaktadır.
Eski PLC-5, S7-300, Modicon Quantum ve benzeri kontrol cihazlarının, şifreli iletişim, kimlik doğrulama ve denetim kaydı desteği sağlayan modern eşdeğerleriyle değiştirilmesi, kesin çözüm olarak önemli bir sermaye yatırımı ve üretimde kesinti süresi gerektirir.
Siemens, güvenlik entegre bellenimi ve güvenlik duvarı ve VPN özellikleri için CP 1543-1 ile S7-1500 platformunu S7-300/400 kullanıcıları için geçiş yolu olarak konumlandırdı. Rockwell Automation, SLC 500 ve PLC-5 geçişleri için yerleşik CIP Güvenliği ile CompactLogix 5380/5480 ve ControlLogix 5580 serilerini tanıtıyor. Schneider Electric'in M580 ve M340 platformları, Modicon Quantum yerine geçebilecek yerleşik siber güvenlik özelliklerini içeriyor.
Ancak ENISA'nın uygulama izleme verileri, birçok üye devletin ilk uygulama aşamasında (2025-2027) donanım değişiminden ziyade olay raporlamasına ve risk değerlendirme dokümantasyonuna öncelik verdiğini göstermektedir. Bu durum, şirketlerin eski donanımları kullanmaya devam ederken uyumluluğu göstermeleri gereken bir zaman dilimi yaratmaktadır; bu da işlevsel yedek modüllerden oluşan güvenilir bir envanter gerektirmektedir.
Mühendislik, kabin yeniden tasarımı, kod dönüştürme ve doğrulama için 12 ila 36 aylık bekleme süreleriyle karşı karşıya olan kuruluşlar için (büyük ölçekli geçiş projelerinde tipiktir), mevcut sistemi uyumlu bir yapılandırmada tutmak, yedek modüllere erişimi gerektirir.
Yedek parça pazarının önemli ölçüde değiştiği üçüncü yol burasıdır. Bir zamanlar standart dağıtım kanalları aracılığıyla temin edilebilen eski modüller artık özel yedek parça ağlarında bir araya geliyor. Alman otomotiv fabrikalarında S7-400 rafları, Fransız paketleme hatlarında SLC 500 işlemcileri veya İtalyan su arıtma tesislerinde Modicon Quantum CPU'ları kullanan şirketler için, 24 ila 48 saat içinde yedek bir modül temin etmek, bir üretim hattının üç aylık hedeflerine ulaşıp ulaşamayacağını belirleyebilir.
NIS2 uyumluluk takvimleri ve üreticilerin ürünlerin kullanım ömrünün sonuna ilişkin duyurularının kesişmesi, 2026 ve sonrasında daha da yoğunlaşacak bir arz sıkıntısı yaratıyor.
Rockwell'in SLC 500 modülleri için son alım dönemi 2023 ortalarında sona erdi. Siemens'in S7-300 son siparişleri 2023'ten 2024'e kadar tamamlandı ve servis desteği kademeli bir programla sona eriyor. Schneider'in Modicon Quantum son alım programları 2022'de sona erdi. Her bir üretim durdurma işlemi, resmi bir tedarik kanalını ortadan kaldırıyor ve kalan stoklar hem yeni üretimler hem de bakım amaçlı değişim için kullanılıyor.
1. Yol (segmentasyon) veya 3. Yol (geçişin genişletilmesi) izleyen şirketler için, eski PLC platformları için doğrulanmış işlevsel yedek parçalara erişim, yalnızca bir bakım kolaylığı olmaktan ziyade stratejik bir öncelik haline gelir. AB düzenlemelerine tabi tesisler için hem CE hem de UL sertifikasyon standartlarını karşılayan parçalar özellikle kısıtlıdır.
120V/60Hz ve 230V/50Hz platformlarını kapsayan ve arka paneller, güç kaynakları, CPU modülleri ve G/Ç kartları dahil olmak üzere eski bileşenlerin kapsamlı envanterini tutan yedek parça tedarikçileri, üreticilerin mevcut operasyonlar ile tam NIS2 uyumluluğu arasındaki boşluğu kapatmalarına yardımcı olur.
NIS2 uyumluluğunu değerlendiren üreticiler, mevcut otomasyon varlıklarının envanterini çıkarmalı, her bir cihazı ISA/IEC 62443 çerçevesine göre değerlendirmeli ve mühendislik, doğrulama ve üretim kısıtlamalarını dikkate alan bir geçiş zaman çizelgesi geliştirmelidir.
Bu süreçte, Allen-Bradley, Siemens ve diğer endüstriyel otomasyon kontrolörleri gibi eski platformlar için doğrulanmış yedek parçaların bulunabilirliği, bir tesisin uyumlu bir mimariye doğru ilerlerken faaliyetlerini sürdürebilmesini belirleyecektir. 2026 yılına kadar denetimler artarken, en gelişmiş siber güvenlik araçlarına sahip olanlar değil, en sağlam yedek parça stratejilerine sahip olan fabrikalar üretimi sürdürecek olanlardır.
NIS2 son tarihi geçti, ancak Avrupa genelindeki eski PLC kullanıcıları ve onlara hizmet veren küresel tedarik zincirleri için hem uyumluluğu hem de sürekliliği sağlama konusundaki gerçek çalışma daha yeni başlıyor.
------------------------------------------------------------------------------------------------------------------
🏢 TZ Tech Hakkında
TZ Tech, endüstriyel otomasyon, elektrik, enstrümantasyon ve telekomünikasyon bileşenlerinin önde gelen tedarikçisidir. Hazır sevkiyata uygun distribütör stoğu tedarikinde uzmanlaşarak, son derece rekabetçi fiyatlar ve kısa teslimat süreleri sunabiliyoruz. Geniş envanterimiz sayesinde, başka yerlerde bulunması zor olan nadir ve üretimi durdurulmuş parçaları bile temin edebiliyoruz.
🛡️ Kalite Taahhüdümüz
Kalitenin sizin için en önemli öncelik olduğunu biliyoruz. Her bir parça, tam bir güvenle satın alabilmeniz için sıkı bir eleme ve denetim sürecinden geçmektedir. Eski veya üretimi durdurulmuş parçalar için tam şeffaflığa inanıyoruz ve ürünün durumu hakkında her zaman dürüst ve doğru bir rapor sunacağız. Ayrıca, tüm yeni parçalar 1 yıllık tam garanti kapsamındadır.
✉️ İletişime Geçin
Bir projeniz mi var veya bir parçaya mı ihtiyacınız var? Talebinizi bugün bize gönderin! Ekibimiz, hafta sonları hariç 6 saat içinde hızlı yanıt vermeye kendini adamıştır.
Lütfen okumaya devam edin, gelişmelerden haberdar olun, abone olun ve düşüncelerinizi bize bildirmenizi bekliyoruz.
Ayrıca, izninizle, ziyaretinizi slOC ile daha kişisel bir etkileşim haline getirmek için çerezler yerleştirmek istiyoruz. Bunun için analitik ve reklam çerezleri kullanıyoruz. Bu çerezler sayesinde biz ve üçüncü taraflar, super-instrument.com içindeki ve dışındaki internet davranışınızı takip edebilir ve toplayabiliriz. Bununla biz ve üçüncü taraflar super-instrument.com'u ve reklamları ilginize göre uyarlıyoruz. Kabul Et'i tıklatarak bunu kabul etmiş olursunuz. Reddederseniz yalnızca gerekli çerezleri kullanırız ve ne yazık ki herhangi bir kişiselleştirilmiş içerik almayacaksınız. Daha fazla bilgi edinmek veya gelecekte onayınızı değiştirmek için lütfen Çerez politikamızı ziyaret edin.
Accept and continue Decline cookies
