Energia-alalla ja muissa sovelluksissa käytettävä sulautettu teollisuuden edge-järjestelmä Advantech AFE-E630 on saanut DEKRA:lta kyberturvallisuutta koskevan vaatimustenmukaisuuslausunnon. Arvioinnissa todettiin, että järjestelmän tietoturvatoiminnot täyttivät testatun laajuuden puitteissa sovellettavat Security Level 2 -vaatimukset.

Keskeiset huomiot

  • DEKRA arvioi laitteen IEC 62443-4-2 -standardin vuoden 2019 version mukaisesti. Standardi koskee teollisuuskomponenttien tietoturvaa.
  • Lausunto ei korvaa sen laajemman järjestelmän tietoturva-arviointia, johon laite asennetaan.
  • Arviointi ei ole EU:n kyberkestävyyssäädöksen mukainen vaatimustenmukaisuuden arviointi.

Mitä Advantech AFE-E630:n arviointi kattaa

DEKRA arvioi AFE-E630:n isäntälaitteena seitsemällä tietoturvan perusalueella. Näihin kuuluvat pääsynhallinta ja tunnistautuminen, käytön valvonta, järjestelmän eheys ja luottamuksellisuus, tietovirtojen rajoitukset, poikkeamiin reagointi ja käytettävyys.

Advantechin mukaan järjestelmä pystyy käsittelemään kenttätietoja ja laiteviestintää muun muassa energian varastoinnin hallintaan, mikroverkkojen ohjaukseen ja teollisuuden edge-yhdyskäytäviin liittyvissä sovelluksissa.

Tulos antaa järjestelmäintegraattoreille näyttöä komponentissa arvioiduista toiminnoista. Se ei poista kaikkia käyttöönottoon liittyviä kyberturvallisuusriskejä: ne riippuvat siitä, miten laajempi järjestelmä on suunniteltu ja liitetty muihin järjestelmiin.

Miten tulos liittyy EU:n sääntöihin

EU:n kyberkestävyyssäädös kattaa muun muassa tuotteiden turvallisen suunnittelun, haavoittuvuuksien käsittelyn ja ylläpidon tuotteiden tultua markkinoille. Syyskuun 11. päivästä 2026 lähtien valmistajien on pitänyt ilmoittaa aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista, jotka vaikuttavat lain soveltamisalaan kuuluviin tuotteisiin.

EU:n markkinoita harkitsevien valmistajien on selvitettävä, kuuluvatko niiden tuotteet säädöksen soveltamisalaan ja mitä vaatimuksia sekä arviointimenettelyä niihin sovelletaan. IEC 62443-4-2 -arviointi voi auttaa olemassa olevan teknisen näytön tarkastelussa, mutta se ei osoita EU-säädöksen mukaista vaatimustenmukaisuutta.

Seuraava merkkipaalu

Kyberkestävyyssäädöksen tärkeimpien vaatimusten on määrä tulla sovellettaviksi 11. joulukuuta 2027 alkaen.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja ota tarvittaessa yhteyttä pätevään asiantuntijaan. Omaisuuden, yrityksen tai palvelun mainitseminen ei ole suositus.