Сроки внедрения системы кибербезопасности NIS2: 2026 год: что должны знать пользователи устаревших ПЛК.
July 15, 2026
После истечения срока имплементации директивы NIS2 и начала ее применения во всех государствах-членах ЕС, директива NIS2 меняет требования к кибербезопасности промышленных предприятий по всему миру. Для предприятий, использующих устаревшие ПЛК — платформы, которые никогда не проектировались с учетом сетевой безопасности, — последствия соблюдения требований носят значительный характер.
Директива ЕС NIS2 (Директива (ЕС) 2022/2555) расширяет сферу действия регулирования в области кибербезопасности на производственный сектор более непосредственно, чем ее предшественница. Она обязывает тысячи предприятий соблюдать обязательные требования по кибербезопасности.
Согласно ENISA, меры по обеспечению соблюдения законодательства различаются в зависимости от государства-члена, но, как правило, включают регулярные проверки, круглосуточное информирование об инцидентах и штрафы до 10 миллионов евро или 2% от годового глобального оборота. На предприятиях, использующих устаревшие системы автоматизации, ПЛК, обеспечивающие бесперебойную работу производства, не обладают встроенными функциями безопасности, необходимыми для соответствия современным стандартам.
Платформы промышленной автоматизации, существовавшие с 1980-х по начало 2010-х годов, разрабатывались в то время, когда контроллеры обменивались данными по проприетарным полевым шинам или последовательным каналам связи, а не по протоколам на основе Ethernet. Эта эпоха прошла, но оборудование осталось.
Рассмотрим платформы, которые до сих пор широко используются в европейском и мировом производстве:
· Аллен-Брэдли ПЛК-5 и SLC 500 — Рабочие лошадки Rockwell 1980-х и 1990-х годов. PLC-5 снят с производства в 2017 году; SLC 500 — в 2023 году. Ни один из них не поддерживает шифрование, аутентификацию или контроль доступа на сетевом уровне. Одно несегментированное Ethernet-соединение делает управляющую программу доступной для любого, кто знаком с CIP.
· Сименс СИМАТИЧЕСКИЙ С7-300 и С7-400 — Одни из наиболее широко используемых семейств ПЛК в европейском производстве. Модели S7-300 (1994) и S7-400 начали снимать с производства в 2022 году. Ни одна из них не поддерживает современную аутентификацию для связи по протоколу S7 без использования сторонних средств защиты.
· Шнайдер Electric Modicon Quantum — основной продукт обрабатывающей промышленности. О прекращении поддержки было объявлено в 2022 году, и возможности для покупки в последний момент практически исчерпаны. Реализация Modbus TCP в Quantum не обеспечивает встроенной защиты.
· Митсубиси Электрические системы MELSEC серии A (серия A) — широко используются в азиатской и европейской промышленности с 1980-х годов. Компания Mitsubishi позиционирует iQ-F и iQ-R как их преемников, однако устаревшие системы серии A по-прежнему используются в пищевой промышленности, упаковке и погрузочно-разгрузочных работах, где затраты на замену трудно оправдать.
· Омрон C200H и CQM1 — используются в бесчисленных системах упаковки и управления оборудованием по всей Европе и Северной Америке. Компания Omron переориентировалась на свои платформы NJ/NX и Sysmac, но установленная база C200H остается значительной в малом и среднем производстве.
«Как правило, любой ПЛК, разработанный примерно до 2010 года, не обладает возможностями аутентификации, шифрования и ведения журналов, которые теперь требуются для соответствия стандарту NIS2», — написал инженер по системам управления на сайте Control.com (control.com). «Эти контроллеры доверяют каждому полученному сообщению. В плоской сети с конвергенцией ИТ и ОТ это нарушение требований, которое может быть обнаружено во время аудита».
В отчете, опубликованном компанией AutomationWorld (automationworld.com) в начале 2024 года, отмечалось, что «количество установленных устаревших контроллеров в Европе исчисляется сотнями тысяч, и многие из них используются для критически важных процессов, которые невозможно остановить для полной замены без многомесячного планирования».
Аналитики отрасли описывают три стратегии обеспечения соответствия стандарту NIS2 для устаревших ПЛК. Каждая из них имеет различные последствия для спроса на запасные части.
Наименее ресурсоемкий подход предполагает полную изоляцию устаревших сетей ПЛК от корпоративных ИТ-сетей и интернета или развертывание многоуровневой сегментации с использованием межсетевых экранов, однонаправленных шлюзов и промышленных демилитаризованных зон. Сами ПЛК остаются неизменными — безопасность обеспечивается на границе сети.
Этот путь позволяет компаниям продолжать использовать существующее оборудование, но требует тщательной инженерной проработки в соответствии со стандартом ISA/IEC 62443 и создает значительную нагрузку на доступность запасных частей. Если устаревший модуль ПЛК выйдет из строя внутри сегментированной зоны, вся производственная ячейка может быть остановлена до тех пор, пока не будет найдена замена. По мере ускорения проектов сегментации пропорционально возрастает потребность в исправных запасных модулях для устаревших платформ.
Окончательное решение — замена устаревших контроллеров PLC-5, S7-300, Modicon Quantum и аналогичных на современные аналоги, поддерживающие зашифрованную связь, аутентификацию и ведение журналов аудита, — требует значительных капиталовложений и простоя производства.
Компания Siemens позиционирует свою платформу S7-1500 как путь миграции для пользователей S7-300/400, предлагая встроенное программное обеспечение для обеспечения безопасности и модуль CP 1543-1 для межсетевого экрана и VPN-подключения. Компания Rockwell Automation продвигает свои серии CompactLogix 5380/5480 и ControlLogix 5580 со встроенной системой безопасности CIP для миграции на SLC 500 и PLC-5. Платформы M580 и M340 от Schneider Electric включают встроенные функции кибербезопасности для замены Modicon Quantum.
Однако мониторинг выполнения требований ENISA показывает, что многие государства-члены отдают приоритет отчетности об инцидентах и документированию оценки рисков, а не немедленной замене оборудования на первом этапе внедрения (2025–2027 гг.). Это создает ситуацию, когда компаниям необходимо продемонстрировать соответствие требованиям, продолжая использовать устаревшее оборудование — сценарий, требующий надежного учета функциональных запасных модулей.
Для организаций, сталкивающихся с временными затратами от 12 до 36 месяцев на проектирование, перепроектирование шкафов, преобразование кода и проверку — что типично для крупномасштабных проектов миграции — поддержание существующей системы в соответствующей конфигурации требует доступа к заменяющим модулям.
Третий путь – это то, где рынок запасных частей претерпел значительные изменения. Устаревшие модули, ранее доступные через стандартные дистрибьюторские сети, теперь консолидируются в специализированных сетях по продаже избыточного оборудования. Для компаний, использующих стойки S7-400 на немецких автомобильных заводах, процессоры SLC 500 на французских упаковочных линиях или процессоры Modicon Quantum на итальянских водоочистных сооружениях, получение запасного модуля в течение 24-48 часов может определить, выполнит ли производственная линия свои квартальные планы.
Сочетание сроков соответствия стандарту NIS2 и объявлений производителей о прекращении поддержки новых продуктов создает дефицит предложения, который будет усиливаться в течение 2026 года и в последующие годы.
Сроки последних закупок модулей SLC 500 компанией Rockwell истекли в середине 2023 года. Последние заказы Siemens на модули S7-300 были оформлены на период с 2023 по 2024 год, а сервисная поддержка завершалась поэтапно. Программы последних закупок Modicon Quantum компании Schneider завершились в 2022 году. Каждое прекращение производства устраняет формальный канал поставок, а оставшиеся запасы используются как для новых проектов, так и для замены в рамках технического обслуживания.
Для компаний, выбравших Путь 1 (сегментация) или Путь 3 (продление перехода), доступ к проверенным функциональным запасным частям для устаревших платформ ПЛК становится стратегическим приоритетом, а не просто удобством технического обслуживания. Особенно остро ощущается нехватка деталей, соответствующих стандартам сертификации CE и UL для предприятий, регулируемых законодательством ЕС.
Поставщики запасных частей, поддерживающие обширные складские запасы устаревших компонентов — охватывающих платформы как с напряжением 120 В/60 Гц, так и с напряжением 230 В/50 Гц, включая объединительные платы, блоки питания, процессорные модули и платы ввода-вывода — помогают производителям преодолеть разрыв между текущими операциями и полным соответствием стандарту NIS2.
Производителям, оценивающим соответствие стандарту NIS2, следует провести инвентаризацию своих устаревших автоматизированных систем, оценить каждое устройство в соответствии с рамками стандарта ISA/IEC 62443 и разработать график миграции с учетом инженерных, валидационных и производственных ограничений.
В промежуточный период наличие проверенных запасных частей для устаревших платформ, таких как Allen-Bradley, Siemens и других контроллеров промышленной автоматизации, определяет, сможет ли предприятие поддерживать работу, одновременно внедряя соответствующую архитектуру. По мере усиления контроля до 2026 года, именно заводы с наиболее надежной стратегией обеспечения запасными частями — а не только с самыми передовыми инструментами кибербезопасности — будут поддерживать производство.
Срок внедрения стандарта NIS2 истек, но для пользователей устаревших ПЛК по всей Европе и глобальных цепочек поставок, которые их обслуживают, настоящая работа по обеспечению соответствия требованиям и непрерывности только начинается.
------------------------------------------------------------------------------------------------------------------
🏢 О компании TZ Tech
TZ Tech — ведущий поставщик компонентов для промышленной автоматизации, электротехники, контрольно-измерительной аппаратуры и телекоммуникаций. Мы специализируемся на поставках готовых к отгрузке товаров со складов дистрибьюторов, что позволяет нам предлагать конкурентоспособные цены и короткие сроки поставки. Благодаря нашему обширному складскому запасу мы можем найти даже редкие и снятые с производства детали, которые трудно отыскать в других местах.
🛡️ Наша приверженность качеству
Мы понимаем, что качество для вас на первом месте. Каждый компонент проходит строгий процесс проверки и контроля, поэтому вы можете покупать с абсолютной уверенностью. Что касается устаревших или снятых с производства деталей, мы придерживаемся принципа полной прозрачности и всегда предоставляем честный и точный отчет о состоянии продукта. Кроме того, на все новые детали предоставляется полная 1-летняя гарантия.
✉️ Свяжитесь с нами
У вас есть проект или вам нужна деталь? Отправьте нам свой запрос сегодня! Наша команда стремится оперативно ответить в течение 6 часов (кроме выходных).
Пожалуйста, читайте дальше, оставайтесь в курсе, подписывайтесь, и мы будем рады, если вы поделитесь с нами своим мнением.
Кроме того, с вашего разрешения мы хотим разместить файлы cookie, чтобы сделать ваше взаимодействие с slOC более личным. Для этого мы используем аналитические и рекламные файлы cookie. С помощью этих файлов cookie мы и третьи лица можем отслеживать и собирать информацию о вашем поведении в Интернете внутри и за пределами super-instrument.com. При этом мы и третьи лица адаптируем сайт super-instrument.com и рекламу к вашим интересам. Нажимая «Принять», вы соглашаетесь с этим. Если вы откажетесь, мы будем использовать только необходимые файлы cookie, и вы, к сожалению, не будете получать персонализированный контент. Пожалуйста, посетите нашу политику в отношении файлов cookie, чтобы получить дополнительную информацию или изменить свое согласие в будущем.
Accept and continue Decline cookies
