Soluções
Cibersegurança e conformidade de produtos
Prepare a documentação técnica ao abrigo do CRA, desenvolva documentação de cibersegurança para dispositivos médicos ou avalie um produto industrial. A Sytance dá à equipa um espaço para manter a arquitetura, as ameaças, os componentes de software e os registos de verificação necessários.
Informação sobre o produto reutilizada nas avaliações
Arquitetura
Registe a utilização prevista do produto, quem lhe pode aceder e como comunicam os seus componentes.
Análise de segurança
Explique as condições do ataque, as funções afetadas e os motivos de cada decisão sobre os riscos.
Verificação
Associe os requisitos de segurança às medidas de conceção e aos resultados de testes que os sustentam.
Manutenção
Reveja as atualizações dos componentes, as novas vulnerabilidades e as alterações ao produto ou à sua implementação.
Escolha a avaliação adequada ao seu produto
A preparação para o CRA e a cibersegurança de dispositivos médicos são as nossas principais áreas de atuação. Também apoiamos o desenvolvimento seguro segundo a IEC 62443 e a análise de cibersegurança de máquinas. Os requisitos aplicáveis e os documentos necessários dependem do produto, da utilização prevista e do mercado de destino.
Por que solução devemos começar?
No caso de um dispositivo médico, comece pela finalidade médica prevista e pela via regulamentar dos EUA ou da UE. Para outros produtos conectados vendidos na UE, verifique se o CRA se aplica. Os produtos industriais também podem exigir uma avaliação segundo a IEC 62443 ou uma análise dos riscos de cibersegurança que possam afetar a segurança das máquinas.
É possível reutilizar a análise em diferentes mercados?
A arquitetura, os inventários de componentes e os registos de testes podem muitas vezes ser reutilizados quando a versão do produto e os pressupostos de funcionamento são os mesmos. Ainda assim, a equipa tem de verificar os requisitos de cada mercado e explicar de que forma os registos os sustentam.
Podemos trabalhar com a equipa técnica da Sytance?
Contacte-nos com o tipo de produto, o mercado de destino e os materiais de conceção ou de teste já disponíveis. Podemos acordar o âmbito do trabalho com a plataforma, da análise técnica, dos testes e do apoio à documentação.
