Advantech AFE-E630, et innebygd industrielt edge-system som brukes i energisektoren og andre bruksområder, har mottatt en samsvarserklæring for cybersikkerhet fra DEKRA. Vurderingen konkluderte med at systemets sikkerhetsfunksjoner oppfylte de relevante kravene til Security Level 2 innenfor det testede omfanget.

Viktigste punkter

  • DEKRA vurderte enheten opp mot 2019-versjonen av IEC 62443-4-2, en standard for sikkerhet i industrielle komponenter.
  • Attesten erstatter ikke en sikkerhetsvurdering av det større systemet enheten er installert i.
  • Vurderingen er ikke en samsvarsvurdering i henhold til EUs Cyber Resilience Act.

Hva vurderingen av Advantech AFE-E630 omfatter

DEKRA vurderte AFE-E630 som en vertsenhet på tvers av sju grunnleggende sikkerhetsområder. Disse omfatter tilgang og autentisering, kontroll av bruk, systemintegritet og konfidensialitet, begrensninger på dataflyt, hendelseshåndtering og tilgjengelighet.

Advantech opplyser at systemet kan håndtere feltdata og enhetskommunikasjon i bruksområder som styring av energilagring, kontroll av mikronett og industrielle edge-gatewayer.

Resultatet gir systemintegratorer dokumentasjon om funksjonene som ble vurdert i komponenten. Det fjerner ikke alle cybersikkerhetsrisikoer ved en utrulling: Disse risikoene avhenger av hvordan det større systemet er utformet og tilkoblet.

Hvordan resultatet henger sammen med EUs regler

EUs Cyber Resilience Act omfatter blant annet sikker produktutforming, håndtering av sårbarheter og vedlikehold etter at produkter kommer på markedet. Siden 11. september 2026 har produsenter vært pålagt å rapportere aktivt utnyttede sårbarheter og alvorlige sikkerhetshendelser som påvirker produkter innenfor lovens virkeområde.

Produsenter som vurderer EU-markedet, må avklare om produktene deres omfattes, og hvilke krav og hvilken vurderingsprosess som gjelder. En vurdering etter IEC 62443-4-2 kan bidra til en gjennomgang av eksisterende teknisk dokumentasjon, men den fastslår ikke samsvar med EU-loven.

Neste milepæl

Hovedkravene i Cyber Resilience Act skal gjelde fra 11. desember 2027.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Opplysningene gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.