ソリューション

製品サイバーセキュリティとコンプライアンス

CRAの技術文書の準備、医療機器のサイバーセキュリティ文書の作成、または産業製品の評価を行う際に、Sytanceはその基盤となるアーキテクチャ、脅威、ソフトウェアコンポーネントおよび検証記録をチームで管理する場を提供します。

複数の評価で活用する製品情報

製品の使用方法、アクセス可能な利用者、コンポーネント間の通信を記録します。

攻撃が成立する条件、影響を受ける機能、および各リスク判断の根拠を説明します。

セキュリティ要件を、それを裏付ける設計上の対策およびテスト結果に関連付けます。

コンポーネントの更新、新たな脆弱性、製品またはその導入状況の変更を確認します。

CRAへの対応準備と医療機器のサイバーセキュリティを主な専門分野としています。IEC 62443に沿ったセキュア開発や、機械のサイバーセキュリティ分析も支援します。適用要件と必要な文書は、製品の特性、意図された用途および対象市場によって異なります。

医療機器の場合は、意図された医療目的と米国またはEUの規制経路を確認します。EUで販売するその他のコネクテッド製品では、CRAの適用可否を確認してください。産業製品では、IEC 62443の評価や、機械の安全性に影響するサイバーセキュリティリスクの分析も必要となる場合があります。

製品バージョンと運用上の前提が一致していれば、アーキテクチャ、コンポーネント一覧およびテスト記録を再利用できる場合があります。各市場の要件はチームが個別に確認し、記録が要件をどのように裏付けるかを説明する必要があります。

製品の種類、対象市場、既存の設計資料またはテスト資料を添えてお問い合わせください。プラットフォームの利用、技術レビュー、テストおよび文書作成支援の範囲を相談できます。