Advantech AFE-E630 ซึ่งเป็นระบบเอดจ์อุตสาหกรรมแบบฝังตัวที่ใช้ในภาคพลังงานและการใช้งานอื่น ๆ ได้รับหนังสือรับรองความสอดคล้องด้านความมั่นคงปลอดภัยไซเบอร์จาก DEKRA การประเมินพบว่าฟังก์ชันด้านความปลอดภัยของระบบเป็นไปตามข้อกำหนด Security Level 2 ที่เกี่ยวข้อง ภายในขอบเขตที่ทดสอบ

ประเด็นสำคัญ

  • DEKRA ประเมินอุปกรณ์ตามมาตรฐาน IEC 62443-4-2 ฉบับปี 2019 ซึ่งเป็นมาตรฐานด้านความปลอดภัยของส่วนประกอบในระบบอุตสาหกรรม
  • หนังสือรับรองนี้ไม่สามารถใช้แทนการประเมินความปลอดภัยของระบบโดยรวมที่ติดตั้งอุปกรณ์ดังกล่าวได้
  • การประเมินนี้ไม่ใช่การประเมินความสอดคล้องตามกฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรป

ขอบเขตการประเมิน Advantech AFE-E630

DEKRA ประเมิน AFE-E630 ในฐานะอุปกรณ์โฮสต์ ครอบคลุมด้านความปลอดภัยพื้นฐาน 7 ด้าน ได้แก่ การเข้าถึงและการยืนยันตัวตน การควบคุมการใช้งาน ความสมบูรณ์และการรักษาความลับของระบบ การจำกัดการไหลของข้อมูล การตอบสนองต่อเหตุการณ์ และความพร้อมใช้งาน

Advantech ระบุว่าระบบนี้รองรับการจัดการข้อมูลภาคสนามและการสื่อสารระหว่างอุปกรณ์ในการใช้งานต่าง ๆ ซึ่งรวมถึงการจัดการระบบกักเก็บพลังงาน การควบคุมไมโครกริด และเกตเวย์เอดจ์อุตสาหกรรม

ผลการประเมินช่วยให้ผู้รวมระบบมีหลักฐานเกี่ยวกับฟังก์ชันของส่วนประกอบที่ผ่านการประเมิน แต่ไม่ได้ขจัดความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ทั้งหมดในการติดตั้งใช้งาน เพราะความเสี่ยงเหล่านั้นขึ้นอยู่กับการออกแบบและการเชื่อมต่อของระบบโดยรวม

ผลการประเมินเกี่ยวข้องกับกฎระเบียบของสหภาพยุโรปอย่างไร

กฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์ของสหภาพยุโรปครอบคลุมประเด็นต่าง ๆ เช่น การออกแบบผลิตภัณฑ์ให้ปลอดภัย การจัดการช่องโหว่ และการบำรุงรักษาหลังผลิตภัณฑ์ออกสู่ตลาด ตั้งแต่วันที่ 11 กันยายน 2026 เป็นต้นไป ผู้ผลิตมีหน้าที่รายงานช่องโหว่ที่ถูกโจมตีอย่างต่อเนื่องและเหตุการณ์ด้านความปลอดภัยร้ายแรงที่ส่งผลกระทบต่อผลิตภัณฑ์ซึ่งอยู่ในขอบเขตของกฎหมาย

ผู้ผลิตที่พิจารณาทำตลาดในสหภาพยุโรปจำเป็นต้องตรวจสอบว่าผลิตภัณฑ์ของตนอยู่ในขอบเขตกฎหมายหรือไม่ และมีข้อกำหนดใดบ้างรวมถึงต้องใช้แนวทางการประเมินแบบใด การประเมินตาม IEC 62443-4-2 สามารถใช้ประกอบการทบทวนหลักฐานทางเทคนิคที่มีอยู่ได้ แต่ไม่ได้ยืนยันความสอดคล้องกับกฎหมายของสหภาพยุโรปฉบับนี้

กำหนดการสำคัญถัดไป

ข้อกำหนดหลักของกฎหมายว่าด้วยความยืดหยุ่นทางไซเบอร์มีกำหนดเริ่มบังคับใช้ตั้งแต่วันที่ 11 ธันวาคม 2027

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงในบทความอ้างอิงจากข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ได้ถือเป็นการรับรอง