Özer Koray Akdemir omsätter cybersäkerhetsregler i ingenjörsarbete på uppkopplade produkter, och i de bevis som granskare frågar efter. Första gången gjorde han det medan regelverket var nytt och tolkningen höll på att ta form. Datumet låg fast, och arbetet avslutades med en godkännanderevision.
ISO 24882 befinner sig i samma läge nu: en ny standard, ett fast rättsligt datum och lite praktisk vägledning. Bridge Pack är den struktur han skulle ge ett maskinteam i den situationen.
Vad han tillför ISO 24882
| Vad ISO 24882 kräver | Var erfarenheten kommer ifrån |
|---|---|
| En riskbedömning med hotscenarier (utkastets avsnitt 5) | Hotanalys och riskbedömning för uppkopplade produkter, från koncept till produktion |
| Säkra programuppdateringar och skyddad programvara | Arkitektur för signerade trådlösa programuppdateringar, med kodsignering, nyckelhantering och PKI |
| Säker kommunikation och styrenheter | Säkerhetskrav på inbyggda styrenheter, inklusive den säkra reaktionen när säker kommunikation fallerar |
| Leverantörer och komponenter | Cybersäkerhetskrav på leverantörer och kontroll av det de levererar |
| Bevis för den tekniska dokumentationen | Bevis förberedda för godkännanderevisioner och presenterade för granskare |
Innan produktcybersäkerhet arbetade han i många år med inbyggda system, kryptografiska system och säker kommunikation. Den bakgrunden syns i paketet, som behandlar säkerhet som en egenskap hos hela maskinen: styrenheten, gatewayen, appen, molntjänsten och de människor som servar den.
Varför paketet finns
Maskintillverkare förbereder sig för den 20 januari 2027 med en standard som ännu inte är slutlig. Många har redan dokumentationen för maskinförordningen klar. Paketet besvarar frågan de ställer härnäst: hur mycket av ISO 24882 uppfyller vi redan, och vad återstår exakt?
Principer
- Varje dokument kopplas till bestämmelser i lagen och avsnitt i utkastet till standard.
- Standarder anges endast med nummer; ingen standardtext återges.
- Paketet hjälper dig att organisera arbetet. Det certifierar inte en maskin och bekräftar inte att den överensstämmer.
Utbildning och ramverk
- M.Sc. i elektronik och multimediasignalbehandling, Tampere tekniska universitet.
- B.Sc. i elektro- och elektronikteknik, Bilkent-universitetet.
- Arbetar med IEC 62443, ISO/SAE 21434, ISO 27001, UNECE R155 och R156, NIS2, cyberresiliensakten och maskinförordningen.