Rozwiązania
Cyberbezpieczeństwo produktów i zgodność z wymaganiami
Przygotuj dokumentację techniczną na potrzeby CRA, opracuj dokumentację cyberbezpieczeństwa wyrobu medycznego lub oceń produkt przemysłowy. Sytance udostępnia zespołowi przestrzeń do zarządzania architekturą, zagrożeniami, komponentami oprogramowania i zapisami weryfikacji związanymi z tymi pracami.
Informacje o produkcie wykorzystywane w różnych ocenach
Architektura
Opisz sposób użytkowania produktu, osoby mające do niego dostęp oraz komunikację między jego komponentami.
Analiza bezpieczeństwa
Wyjaśnij warunki ataku, funkcje, na które może on wpłynąć, oraz uzasadnienie każdej decyzji dotyczącej ryzyka.
Weryfikacja
Powiąż wymagania bezpieczeństwa ze środkami projektowymi i wynikami testów, które je potwierdzają.
Utrzymanie
Analizuj aktualizacje komponentów, nowe podatności oraz zmiany produktu lub sposobu jego wdrożenia.
Wybierz ocenę odpowiednią dla produktu
Skupiamy się przede wszystkim na przygotowaniu do CRA i cyberbezpieczeństwie wyrobów medycznych. Wspieramy również prace nad bezpiecznym rozwojem zgodnie z IEC 62443 oraz analizę cyberbezpieczeństwa maszyn. Wymagania i potrzebne dokumenty zależą od produktu, jego przeznaczenia i rynku docelowego.
Od którego rozwiązania powinniśmy zacząć?
W przypadku wyrobu medycznego zacznij od jego przewidzianego zastosowania medycznego oraz ścieżki regulacyjnej w USA lub UE. W przypadku innych produktów z funkcjami łączności sprzedawanych w UE sprawdź, czy ma do nich zastosowanie CRA. Produkty przemysłowe mogą również wymagać oceny według IEC 62443 lub analizy ryzyka cyberbezpieczeństwa wpływającego na bezpieczeństwo maszyn.
Czy można ponownie wykorzystać analizy na różnych rynkach?
Architekturę, spisy komponentów i zapisy testów często można ponownie wykorzystać, jeśli wersja produktu i założenia dotyczące jego eksploatacji są zgodne. Zespół nadal musi sprawdzić wymagania każdego rynku i wyjaśnić, w jaki sposób zapisy je potwierdzają.
Czy możemy współpracować z zespołem technicznym Sytance?
Skontaktuj się z nami i podaj typ produktu, rynek docelowy oraz dostępne materiały projektowe lub testowe. Uzgodnimy zakres korzystania z platformy, przeglądu technicznego, testów i wsparcia w przygotowaniu dokumentacji.
