© 2020 Budaker Kft. – Minden jog fenntartva.
Miért az IEC 62443-4-1 szabványra esett az APEM választása?
Az APEM és az IDEC az IEC 62443-4-1 szabványra alapozza termékei kiberbiztonsági fejlesztését. A szabvány egy nemzetközileg elismert keretrendszert kínál a biztonságos termékfejlesztéshez, és segítséget nyújt az európai szabályozási követelményeknek való megfelelésre történő felkészülésben is.
A szabvány módszertana többek között az alábbi területeken nyújt támogatást:
- a Cyber Resilience Act (CRA), azaz a kiberrezilienciáról szóló rendelet követelményeinek teljesítése;
- az EU Machinery Regulation (gépekről szóló rendelet) követelményei;
- kiberbiztonsági kockázatelemzés;
- műszaki dokumentáció összeállítása;
- felkészülés a megfelelőségértékelésre.
PSIRT: a sérülékenységek kezelése a termék forgalomba hozatala után
A biztonságos termékfejlesztés a termék forgalomba hozatalával nem ér véget. A használat során ugyanis új sérülékenységek válhatnak ismertté. Ezeket a gyártóknak ki kell vizsgálniuk, fel kell mérniük a lehetséges kockázatokat, és szükség esetén meg kell tenniük a megfelelő intézkedéseket.
Az ilyen esetek kezelésére az APEM létrehozta saját Product Security Incident Response Team (PSIRT) csapatát.
A PSIRT fogadja és kivizsgálja a sérülékenységekkel kapcsolatos bejelentéseket, értékeli azok súlyosságát, valamint összehangolja a szükséges javítóintézkedéseket és az ezekhez kapcsolódó tájékoztatást.
A kiberbiztonsági szakértelem erősítése az APEM és az IDEC csoporton belül
Az IEC 62443-4-1 alkalmazása egy szélesebb körű kezdeményezés része, amelynek célja a kiberbiztonsági szakértelem fejlesztése az APEM és az IDEC csoporton belül.
Ennek keretében az APEM Franciaországban létrehozta a Functional Safety and Cybersecurity Competence Center nevű kompetenciaközpontot. A központ módszertani, fejlesztési és tanúsítási kérdésekben támogatja a termékfejlesztő csapatokat.
Az OEM-gyártók és rendszerintegrátorok számára mindez azt jelenti, hogy az IEC 62443-4-1 nem csupán egy önálló tanúsítási feladat része. A szabvány alkalmazása egy átfogóbb megközelítésbe illeszkedik, amely a kiberbiztonságot az APEM mérnöki folyamataiba, termékeinek felépítésébe és a teljes termék-életciklust lefedő támogatási tevékenységeibe is beépíti.
Röviden a legfontosabbak
- Az APEM elérte az IEC 62443-4-1 szabvány szerinti 2-es érettségi szintet.
- A kiberbiztonság a strukturált, biztonságos termékfejlesztési folyamat szerves részévé vált.
- Az alkalmazott módszertan elősegíti a CRA és az EU Machinery Regulation követelményeire való felkészülést.
- A következő lépés a keretrendszer kiterjesztése a termékek szintjén történő tanúsításra és a teljes életciklusra kiterjedő kiberbiztonságra.
