Transformatorstasjonen er et fremmed land
Der vind- eller solparken slutter og transformatorstasjonen begynner, slutter produsentens designautoritet absolutt — og hvorfor
7 min lesetid
Oem-Eu-Readiness
── 2026
Ta med ingeniørene dine, ikke kontoene
Produsentens ingeniører får navngitte identiteter i anleggseierens IAM med tidsbegrenset legitimasjon. Ingen delte kontoer, ingen federering ved OT-grensen
9 min lesetid
Personellet, sertifiseringene, forsikringen
De vetted, sertifiserte ingeniørene og det cyber-forsikrings-bilaget långiveren faktisk leser — det menneskelige og kommersielle laget ved siden av den tekniske arkitekturen
11 min lesetid
Oppdateringer ankommer på eierens tidsplan, ikke din
Oppdateringer ankommer som signerte artefakter til anleggseierens repo med dokumentasjon og tilbakerullings-prosedyre. Eieren planlegger distribusjon. Ingen auto-oppdatering
9 min lesetid
Når pengene kommer fra Europa, følger regelboken med
Et anlegg i Nord-Afrika, en EU-basert sponsor, et bud fra en produsent utenfor EU, og EU-regelboken som følger med pengene — åpningen av en 18-delers serie for leverandører
4 min lesetid
Logger leveres i formater noen andres SOC kan lese
Anleggseierens SIEM er systemet for registrering. Enheter sender ut standard-format-logger med dokumentert taksonomi og tamper-evident audit-logger
10 min lesetid
Komponentlisten sanksjons-pulten kommer til å lese
Sanksjoner og proveniens for produsenter utenfor EU — hva långiverens etterlevelses-pakke inneholder, og hvorfor en mislykket sjekk ikke har forhandlingsrom
10 min lesetid
Kommunikasjonsnettverket er ikke ditt å designe
Anleggsnettverket — segmentering, adressering, redundans og brannmurregler — tilhører operatøren, ikke produsenten. Hva du skal spesifisere, og hva du ikke skal
8 min lesetid
Hvor hver av disse samtalene hører hjemme i anskaffelses-tidslinjen
Serie-avslutningen — femten substansielle temaer kartlagt mot åtte anskaffelses-porter, med avhengighetene som avgjør hvor hver samtale hører hjemme
9 min lesetid
Hva som er i firmwaren din: stykklisten ingen spurte etter før
Hva en SBOM er under CRA — hvorfor långiverens risikoteam leser den før sikkerhetsteamet gjør det, og hva som fanger ikke-EU-OEM-er
10 min lesetid
Hva «systemintegrator for L0/L1» faktisk betyr under 62443
Hva en OEM-som-systemintegrator arver under IEC 62443 — sone-og-kanal risikovurdering, Target Security Levels, kartlegging av komponent-kapabilitet
10 min lesetid
Fjerntilgang, men ikke den typen du husker
Vedvarende VPN-tunneler er en arkitektur fra 2015. Det som erstatter dem i EU-finansierte prosjekter — enveis-telemetri ut, formidlet akkurat-i-tid-tilgang inn
8 min lesetid
Fjern cellulærmodemet. Ikke deaktiver — fjern
Cellulærmodemer, Bluetooth, skjulte USB-porter — å deaktivere dem i firmware er ikke tilstrekkelig. Maskinvaren må være fysisk fraværende
7 min lesetid
E-post er ikke et sårbarhetsrapporterings-program
CRA krever et offentlig koordinert sårbarhetsrapporterings-program. En kunde-e-postliste er ikke en. Minimum-levedyktig PSIRT, på 4-6 uker
9 min lesetid
Den regulatoriske stakken, på femten minutter
En 15-minutters gjennomgang av fem EU-regelverk og ett rammeverk som dukker opp i alle EU-finansierte fornybar-prosjekter — CRA, NIS2, GDPR, bærekraftig finans, Equator Principles
14 min lesetid
Den kryptografiske grunnlinjen antatt i hvert europeisk bud
TLS 1.3, ingen SHA-1, AEAD-cipher, anleggseiers PKI, maskinvare-tillitsrot, sikker oppstart, post-kvante-agility — den europeiske kryptografiske grunnlinjen
10 min lesetid
Den fem-årige tjenesteavtalen og den tjuefem-årige støtteforpliktelsen
Tjenesteavtalen løper i fem år, anlegget i tjuefem — og CRAs deklarerte støtteperiode må reflektere driftslevetid, ikke kommersiell syklus
10 min lesetid
Dataen lander et sted. Långiveren vil vite hvor
Hvor OEM-ens analytikk-telemetri faktisk terminerer — GDPR Artikkel 44-49, Schrems II, og dataflyt-diagrammet långiverens DPO vil lese
9 min lesetid