Advantech AFE-E630, вградена индустриална edge система, използвана в енергетиката и други приложения, получи от DEKRA удостоверение за съответствие в областта на киберсигурността. Оценката установи, че функциите за сигурност на системата отговарят на съответните изисквания за ниво на сигурност 2 в рамките на проверения обхват.

Основни изводи

  • DEKRA оцени устройството спрямо версията от 2019 г. на IEC 62443-4-2 — стандарт за сигурност на индустриални компоненти.
  • Удостоверението не замества оценката на сигурността на по-широката система, в която е инсталирано устройството.
  • Оценката не представлява оценка на съответствието съгласно Акта на ЕС за киберустойчивост.

Какво обхваща оценката на Advantech AFE-E630

DEKRA оцени AFE-E630 като хост устройство в седем основни области на сигурността. Те обхващат достъпа и удостоверяването, контрола на използването, целостта и поверителността на системата, ограниченията на потока от данни, реакцията при инциденти и наличността.

Advantech посочва, че системата може да обработва данни от полеви устройства и комуникации между устройства в приложения, включително управление на съхранението на енергия, контрол на микромрежи и индустриални edge шлюзове.

Резултатът предоставя на интеграторите доказателства за функциите на компонента, които са били оценени. Той не отстранява всички рискове за киберсигурността при внедряването: тези рискове зависят от начина, по който е проектирана и свързана по-широката система.

Как резултатът се отнася към правилата на ЕС

Актът на ЕС за киберустойчивост обхваща въпроси като сигурното проектиране на продукти, обработването на уязвимости и поддръжката след пускането на продуктите на пазара. От 11 септември 2026 г. производителите са длъжни да докладват за активно експлоатирани уязвимости и тежки инциденти със сигурността, засягащи продукти, попадащи в обхвата на закона.

Производителите, които обмислят навлизане на пазара на ЕС, трябва да установят дали продуктите им попадат в обхвата и кои изисквания и процедура за оценка се прилагат. Оценка по IEC 62443-4-2 може да послужи при преглед на наличните технически доказателства, но не установява съответствие с акта на ЕС.

Следващ етап

Основните изисквания на Акта за киберустойчивост трябва да започнат да се прилагат от 11 декември 2027 г.

Още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите са свързани с риск от загуба. Фактите отразяват наличните към момента на публикуване материали и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на даден актив, компания или услуга не представлява препоръка.