Zgodność z normami dla produktów embedded
Normy zharmonizowane i branżowe zamieniają przepisy w konkretne wymagania techniczne. Przekładamy je na Twoje urządzenie, wdrażamy brakujące elementy w firmware i sprzęcie oraz przygotowujemy dowody, o które pytają laboratoria badawcze i jednostki notyfikowane.
Normy, z którymi pracujemy
To, które normy obowiązują, zależy od produktu, rynku i przeznaczenia.
EN 18031 (RED)
Wymagania cyberbezpieczeństwa dyrektywy radiowej dla urządzeń bezprzewodowych, stosowane w UE od 1 sierpnia 2025.
IEC 62443-4-1 / 4-2
Bezpieczny cykl wytwarzania i techniczne wymagania bezpieczeństwa dla komponentów przemysłowych systemów sterowania.
ETSI EN 303 645
Podstawowe bezpieczeństwo konsumenckiego IoT: brak domyślnych haseł, określona polityka aktualizacji i zgłaszanie podatności.
IEC 62304 i IEC 81001-5-1
Cykl życia i bezpieczeństwo oprogramowania wyrobów medycznych - zobacz sektor medyczny.
IACS UR E26 / E27
Cyberodporność statków i wyposażenia pokładowego, wymagana dla statków kontraktowanych od lipca 2024 - zobacz sektor morski.
IEC 61508
Bezpieczeństwo funkcjonalne systemów elektronicznych: oprogramowanie i sprzęt tworzone pod docelowy poziom SIL.
Jak przygotowujemy produkt
- 01
Zakres
Normy i wymagania, które mają zastosowanie, uzgodnione z Twoimi doradcami ds. zgodności lub laboratorium.
- 02
Analiza luk
Każde wymaganie sprawdzone względem architektury, firmware, sprzętu i procesów.
- 03
Wdrożenie
Brakujące zabezpieczenia wbudowane w produkt - od secure boot po zmiany w procesie wytwarzania.
- 04
Dowody
Śledzenie wymagań, raporty z testów i dokumentacja techniczna gotowe do oceny.
Dowody, które obronią się podczas oceny
W projekcie zgodności najwięcej pracy wymaga wykazanie, że wymaganie jest spełnione, a nie tylko jego spełnienie.
- Śledzenie od każdego punktu normy do projektu, kodu i testów.
- Modele zagrożeń i analizy ryzyka aktualizowane razem z produktem.
- Raporty z testów w naszym laboratorium, w tym testów bezpieczeństwa i odporności.
- SBOM i rejestr obsługi podatności, które służą też Cyber Resilience Act.
Jeden zestaw zabezpieczeń, kilka norm
Normy bezpieczeństwa się pokrywają: bezpieczne aktualizacje, przechowywanie kluczy, kontrola dostępu i obsługa podatności występują zarówno w EN 18031, IEC 62443, jak i ETSI EN 303 645. Normy zharmonizowane do CRA są publikowane etapami i opierają się na tych samych podstawach, więc zabezpieczenia wdrożone teraz zwykle da się wykorzystać ponownie. Wiele z nich opisujemy w secure boot i OTA.
FAQ
Omów swój projekt
Opisz projekt i cel. Inżynier odpowie w ciągu jednego dnia roboczego.
Wolisz e-mail?
[email protected]- Odpowiadamy w ciągu jednego dnia roboczego
- NDA przed rozmowami technicznymi