Certifikace pro bezpečný vývoj produktů

V říjnu 2024 TÜV Rheinland, německá asociace technické kontroly v německém Porýní, certifikovala bezpečný proces vývoje produktů ve společnosti Endress+Hauser v souladu s bezpečnostní normou IEC 62443-4-1, stupeň vyspělosti 3. Certifikaci získalo pět výrobních středisek, která tak splňují požadavky na životní cyklus výrobků.

Rada Evropské unie přijala v říjnu 2024 Akt o kybernetické odolnosti (CRA). Ten stanoví, že produkty musí vykazovat vysokou úroveň kybernetické bezpečnosti po celou dobu svého životního cyklu. Vhodná opatření a metody musí být zavedeny již ve fázi vývoje produktu. Společnost Endress+Hauser se řídí tímto přístupem „Security by Design“, aby zákazníkům poskytla co nejlepší podporu při ochraně jejich systémů.

„Na tento certifikát jsme obzvláště hrdí, protože je uznáním našeho mnohaletého úsilí o dosažení nejvyšší úrovně zabezpečení našich produktových center. Tato úroveň strukturovaného přístupu napříč mnoha různými vývojovými pracovišti ukazuje, jakou důležitost společnost Endress+Hauser kybernetické bezpečnosti přikládá,“ říká Mirko Brcic, Product Security Officer ve společnosti Endress+Hauser.

Jedním z viditelných výsledků opatření v oblasti kybernetické bezpečnosti je vývoj zabezpečeného přístupu k měřicím přístrojům Endress+Hauser přes Bluetooth. Dokonce i internetový standardizační orgán IETF nyní doporučuje protokol CPace používaný v aplikaci Endress+Hauser SmartBlue pro přístup chráněný heslem.

Společnost, která své procesy sladí s normou IEC 62443-4-1, musí v zásadě prokázat, že kybernetická bezpečnost je začleněna do celého životního cyklu výrobku. V rámci skupinové certifikace ověřuje certifikační orgán mimo jiné následující aspekty:

• Analýzy rizik a hrozeb

• Zabezpečení podle návrhu

• Testování bezpečnosti

• Správa zranitelností

• Bezpečnostní manuál zákazníka

„Certifikací podle normy IEC 62443-4-1 jsme společně položili základ pro budoucí dodávky bezpečných výrobků a připravenost na předpisy, jako je CRA,“ říká pan Brcic. Certifikaci získalo pět kompetenčních center skupiny: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products a Endress+Hauser Digital Solutions.