ISO 24882 BRIDGE PACK
Uppkopplade lantbruksmaskiner behöver genomtänkt cybersäkerhet – inte ännu en checklista.
Från traktorgränssnitt och inbyggda styrenheter till uppkopplade redskap: använd den framväxande ISO 24882-metoden för att knyta hot- och riskanalys till tekniska säkerhetskrav, verifiering och livscykelunderlag. Återanvänd det som är giltigt och synliggör luckorna.
Standarden är fortfarande ett slutligt utkast. Här förklarar vi vad det innebär.
Traktorn: utanför gränsenIF-03 · IF-04LTE, BluetoothIF-02Intern CAN-länkIF-05 · IF-06Serviceport, felsökningIF-01ISOBUS till traktorn- Hänvisar till ISO 24882 endast med nummer och återger ingen av dess text.
- Med ett fiktivt genomarbetat exempel: fältsprutan Brannvik SprayLine M24-H.
- Skriven av en arkitekt inom produktcybersäkerhet. Inte juridisk rådgivning och inget certifieringslöfte.
Vilken situation gäller dig?
Jag vill tillämpa ISO 24882
Så använder du utkastet och återanvänder ditt arbete.
02Jag tillverkar traktorer
Kontrollera typgodkännandet. Bedöm monterade maskiner separat.
03Jag tillverkar redskap eller självgående maskiner
Börja med maskinens riskbedömning och styrsystem.
04Jag tillverkar en maskindel
Kontrollera vad du levererar och vad den som integrerar delen behöver veta.
05Min maskin har radio, app eller molntjänst
Kontrollera om cyberresiliensakten gäller för det du säljer.
Är min produkt en maskin, en del av en maskin eller en traktor?
| Vad du säljer | Rättsligt är det | Vad du gör |
|---|---|---|
| Traktor | Ett fordon typgodkänt enligt förordning (EU) 167/2013, undantaget från maskinförordningen (art. 2.2 i) | Följ typgodkännandet för traktorer. Använd ISO 24882 som god praxis och pröva cyberresiliensakten för de uppkopplade funktionerna. |
| Redskap som föraren kopplar på (spruta, slåtterkross, press) | Maskin, ofta utbytbar utrustning (art. 3.2) | Hela ansvaret för maskiner: riskbedömning, bilaga III 1.1.9 och 1.2.1, teknisk dokumentation, EU-försäkran om överensstämmelse, CE-märkning. |
| Självgående maskin (skördetröska, grävmaskin, hjullastare) | Maskin | Samma fulla ansvar. |
| Maskin monterad på en traktor | Maskin: traktorundantaget omfattar den inte | Samma fulla ansvar, för den monterade maskinen. |
| En del som inte fungerar på egen hand och byggs in i en maskin | Delvis fullbordad maskin (art. 3.10) | Egna skyldigheter enligt art. 11. Se ”Att sälja en del av en maskin”. |
| Programvara eller elektronik som har en säkerhetsfunktion och säljs separat | Möjligen en säkerhetskomponent (art. 3.3) | Kontrollera definitionen och bilaga II. Är den en, har den egna skyldigheter som maskin. |
Fem steg
Avgör vad du säljer.
Lista vägarna in: kontakter, bussar, radio, appar och molnanslutningar.
Fråga vad någon skulle kunna göra och om en person kan skadas.
Skydda programvara, inställningar och loggar.
Visa det med provning, teknisk dokumentation och instruktioner.
Inuti exempelfilerna
Sju utdrag ur det ifyllda exemplet, ett per modul. Välj en modul för att se filen.
Arkitekt för produktcybersäkerhet
Skriven av en praktiker
Özer Koray Akdemir är arkitekt för produktcybersäkerhet. Han byggde upp en funktion för produktcybersäkerhet för uppkopplade produkter medan regelverket som krävde den fortfarande var nytt. Arbetet omfattade hotanalys och riskbedömning, cybersäkerhetskrav på leverantörer, arkitekturen för signerade trådlösa uppdateringar och deras nycklar samt bevisen för godkännanderevisionen. Dessförinnan arbetade han i många år med inbyggda system, kryptografiska system och säker kommunikation. Bridge Pack gör den erfarenheten till dokument som ditt team kan fylla i.
- Hotanalys och riskbedömning för uppkopplade produkter
- Signerade trådlösa uppdateringar, nycklar och PKI
- Bevis presenterade vid godkännanderevisioner
Börja med det ni har
Har du redan teknisk dokumentation för maskinförordningen?
Börja med riskbedömningen, gränssnitten och provresultaten du redan har. Visa vilket underlag som saknas. Sju moduler med redigerbara underlag, guider och ett fiktivt exempel på en växtskyddsspruta.