NIS2 · CRA · RED
Proizvodnja in izdelki
Proizvodnja je po NIS2 pomemben subjekt, vse, kar daste na trg EU z radijskim delom ali omrežnim vmesnikom, pa nosi še lastne obveznosti po RED in CRA.
KAJ TO PANOGO LOČI OD DRUGIH
Od kod pravzaprav prihaja pritisk
Obrat in izdelek sta dva različna problema, ki prideta hkrati. Na strani tovarne gre za segmentacijo OT in okolje, ki ga od postavitve zadnje linije ni nihče popisal; na strani izdelka pa za privzeta gesla, odprte razhroščevalne vmesnike in dolžnost obravnave prijav ranljivosti vso podprto življenjsko dobo prodanega.
KATERI PREDPISI VAS ZAJAMEJO
Začnite tu, v tem vrstnem redu
NIS2 / ZInfV-1
Zakon o informacijski varnosti velja od 19. junija 2025 in je število zavezancev dvignil z okoli 100 na okoli 1.000. Ukrepi za obvladovanje tveganj, poročanje o incidentih, varnost dobavne verige in usposabljanje, pod nadzorom URSIV.
Več Še 453 dniCyber Resilience Act
Vsak, ki na trg EU daje strojno ali programsko opremo z digitalnimi elementi: varnost že v zasnovi, varne privzete nastavitve, podpisane posodobitve in poročanje o dejavno izkoriščanih ranljivostih. Najprej začnejo veljati obveznosti poročanja, polna skladnost sledi 11. decembra 2027.
Več Že veljaRED / EN 18031
Od 1. avgusta 2025 mora vsak radijski izdelek s povezljivostjo, dan na trg EU, izpolnjevati bistvene kibernetskovarnostne zahteve delegiranega akta k direktivi o radijski opremi. EN 18031 je harmonizirani standard v treh delih: zaščita omrežja, varstvo osebnih podatkov in zaščita pred goljufijami. Velja že za naprave, ki jih bo CRA v celoti zajel decembra 2027.
VečKAJ GLEDE TEGA NAREDIMO
Tri, ki tu štejejo največ
Penetracijski testi
Pravi napad, ki ga izvedejo ljudje s takšno kilometrino, s poročilom, po katerem lahko vaši inženirji ukrepajo in ki ga presojevalec sprejme.
Več VMUpravljanje ranljivosti
Nenehno odkrivanje, razvrščeno po tem, kaj je resnično dosegljivo in se resnično zlorablja — ne po orodju, ki vaši ekipi zvrne deset tisoč ugotovitev.
Več IoT / OTVarnost IoT in OT
Kamere, krmilniki in stroji, ki so bili dobavljeni brez varnosti in jih ni mogoče krpati. Ločimo jih v segmente, jih nadzorujemo in jim preprečimo klice v svet.
Več