Sertifikalı siber güvenlik: Balluff, CRA yolunda bir sonraki adımı atıyor

Neuhausen auf den Fildern – Balluff, Bilgi Güvenliği Yönetim Sistemi’ni ISO/IEC 27001:2022 standardına göre başarıyla sertifikalandırdı. Uluslararası kabul görmüş bu standart, şirketin bilgi güvenliği risklerini sistematik olarak belirlediğini, değerlendirdiğini ve ele aldığını teyit ediyor. Müşteriler ve iş ortakları, özellikle bağlantılı otomasyon çözümlerinin geliştirilmesi, sunulması ve desteklenmesi süreçlerinde ilgili bilgi ve verilerin korunmasına yönelik denetlenmiş süreçlerden yararlanıyor. 

Denetlenmiş süreçler, sürekli iyileştirme 

Sertifikanın kapsamı, Balluff GmbH’nin Neuhausen auf den Fildern lokasyonundaki bilgi işleme süreçlerini kapsamaktadır: Webshop dâhil merkezi satış işlevlerinden ürün geliştirme, üretim teknolojisi, lojistik ve satın almaya; BT, insan kaynakları, finans ve idari süreçlere kadar. Böylece Bilgi Güvenliği Yönetim Sistemi, müşteriler ve iş ortaklarıyla yürütülen iş birliği boyunca kritik arayüzleri kapsar. Düzenli denetimler, önlemlerin etkinliğini kontrol eder ve bunların yeni risklere uyarlanmasını destekler. 

CRA-ready ürünlerin temeli olarak bilgi güvenliği 

Sertifika aynı zamanda dijital unsurlar içeren ürünler için bağlayıcı siber güvenlik gereksinimleri belirleyen Avrupa Siber Dayanıklılık Yasası’na (CRA) hazırlığı da destekliyor. Balluff, tüm ürün yaşam döngüsü boyunca siber güvenliği göz önünde bulunduruyor: IEC 62443-4-1 standardına uygun bir Secure Product Development Lifecycle, Balluff Update Plattform üzerinden sunulması planlanan Security Updates, güvenli entegrasyona yönelik uygulamaya dönük dokümantasyon ve güvenlik açığı bildirimleri için merkezi iletişim noktası görevi üstlenen bir Product Security Incident Response Team (PSIRT).

Bu yaklaşım, makine ve tesis üreticilerinin risk değerlendirmelerini, tedarikçi denetimlerini ve ileride sunulması gerekecek uygunluk kanıtlarını daha verimli şekilde ele alabilmeleri için önemli koşullar oluşturuyor. CRA gerekliliklerinin 11 Aralık 2027 tarihinden itibaren eksiksiz olarak karşılanması gerektiğinden Balluff, resmî CRA uygunluğu yerine bilinçli olarak “CRA-ready” ifadesini kullanıyor. Balluff hâlihazırda ağ modülleri, çatal tipi fotoelektrik sensörler ve gösterge lambaları dâhil olmak üzere ilk “CRA-ready” ürünlerini sunuyor; bunları başka ürün grupları da takip edecek. 

Balluff şirketi hakkında 

1921 yılında Neuhausen a. d. F.’de kurulan Balluff, dünya genelindeki 3.700 çalışanıyla endüstriyel otomasyonda yenilikçi teknoloji, kalite ve sektörler arası deneyimi temsil etmektedir. Lider bir sensör ve otomasyon uzmanı olan dördüncü nesil aile şirketi; yüksek kaliteli sensör, tanımlama, ağ ve yazılım çözümlerinden oluşan kapsamlı bir portföy sunmaktadır. 

Balluff Grubu, 2025 yılında yaklaşık 501 milyon avro ciro elde etti. Neuhausen a. d. F.’deki genel merkezinin yanı sıra Balluff’un dünya çapında satış, üretim ve geliştirme tesisleri bulunmakta; şirket 38 iştiraki ve diğer temsilcilikleriyle 68 ülkede faaliyet göstermektedir. Bu yapı, müşterilere ürünlerin dünya çapında hızlı bir şekilde tedarik edilmesini ve doğrudan yerinde yüksek kaliteli danışmanlık ve servis hizmetleri sunulmasını garanti eder.