Advantech AFE-E630 — вбудована промислова периферійна система, що використовується в енергетиці та інших сферах, — отримала від DEKRA Атестацію відповідності з кібербезпеки. За результатами оцінювання, функції безпеки системи відповідали застосовним вимогам рівня безпеки 2 у межах перевіреної сфери.

Основні висновки

  • DEKRA оцінила пристрій за версією IEC 62443-4-2 від 2019 року — стандартом безпеки промислових компонентів.
  • Атестація не замінює оцінювання безпеки ширшої системи, до якої встановлено пристрій.
  • Це оцінювання не є оцінюванням відповідності вимогам Акта ЄС про кіберстійкість.

Що охоплює оцінювання Advantech AFE-E630

DEKRA оцінила AFE-E630 як хост-пристрій за сімома базовими напрямами безпеки. Вони охоплюють доступ і автентифікацію, контроль використання, цілісність системи та конфіденційність, обмеження потоків даних, реагування на інциденти й доступність.

За словами Advantech, система може обробляти дані з польових пристроїв і забезпечувати зв’язок між пристроями в таких сферах, як керування накопиченням енергії, управління мікромережами та промислові периферійні шлюзи.

Результати дають інтеграторам підтвердження щодо функцій компонента, які пройшли оцінювання. Вони не усувають усіх ризиків кібербезпеки під час розгортання: такі ризики залежать від того, як спроєктовано ширшу систему та до яких мереж її підключено.

Як результати співвідносяться з правилами ЄС

Акт ЄС про кіберстійкість охоплює, зокрема, безпечне проєктування продукції, роботу з вразливостями та технічне обслуговування після виходу продукції на ринок. Із 11 вересня 2026 року виробники зобов’язані повідомляти про вразливості, що активно експлуатуються, та серйозні інциденти безпеки, які стосуються продукції у сфері дії закону.

Виробникам, які розглядають вихід на ринок ЄС, потрібно з’ясувати, чи підпадає їхня продукція під дію закону та які вимоги й процедура оцінювання до неї застосовуються. Оцінювання за IEC 62443-4-2 може допомогти проаналізувати наявні технічні докази, але саме по собі не підтверджує відповідність акту ЄС.

Наступний етап

Основні вимоги Акта про кіберстійкість мають почати застосовуватися з 11 грудня 2027 року.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовану фінансову, інвестиційну, юридичну чи податкову консультацію. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Наведені факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.