ISO 24882 BRIDGE PACK
Bağlantılı tarım makineleri yeni bir kontrol listesine değil, gerçek siber güvenlik mühendisliğine ihtiyaç duyar.
Traktör arayüzlerinden gömülü kontrol birimlerine ve bağlantılı ekipmanlara: gelişmekte olan ISO 24882 yaklaşımıyla tehdit ve risk analizini teknik güvenlik gereksinimleri, doğrulama ve yaşam döngüsü kanıtlarıyla ilişkilendirin. Geçerli kanıtları yeniden kullanın, eksikleri görünür kılın.
Standart hâlâ son taslak aşamasında. Bunun sizin için ne anlama geldiğini açıklıyoruz.
Traktör: sınırın dışındaIF-03 · IF-04LTE, BluetoothIF-02İç CAN hattıIF-05 · IF-06Servis portu, debugIF-01Traktöre ISOBUS- ISO 24882'ye yalnızca numarasıyla atıf yapar, metninden hiçbir bölüm aktarmaz.
- Kurgusal bir çözümlü örnekle gelir: Brannvik SprayLine M24-H tarla püskürtücüsü.
- Bir ürün siber güvenlik mimarı tarafından yazıldı. Hukuki tavsiye ya da sertifika vaadi değildir.
Sizin durumunuz hangisi?
ISO 24882’yi uygulamak istiyorum
Taslağı nasıl ele alacağınızı ve mevcut çalışmanızı nasıl kullanacağınızı görün.
02Traktör üretiyorum
Tip onayını kontrol edin. Traktöre monte edilen makineleri ayrıca değerlendirin.
03Ekipman veya kendinden tahrikli makine üretiyorum
Makinenin risk değerlendirmesi ve kumanda sistemleriyle başlayın.
04Makine parçası üretiyorum
Ne teslim ettiğinizi ve entegratörün neyi bilmesi gerektiğini belirleyin.
05Makinemde radyo, uygulama veya bulut hizmeti var
Sattığınız ürünün Siber Dayanıklılık Yasası kapsamında olup olmadığını kontrol edin.
Ürünüm makine mi, makinenin parçası mı, traktör mü?
| Ne satıyorsunuz | Mevzuatta karşılığı | Ne yaparsınız |
|---|---|---|
| Traktör | (AB) 167/2013 kapsamında tip onaylı araç; Makine Tüzüğü dışında (Md. 2(2)(i)) | Traktör tip onayını izleyin. ISO 24882'yi iyi uygulama olarak kullanın, bağlantılı işlevler için CRA'yı kontrol edin. |
| Operatörün taktığı ekipman (pülverizatör, çayır biçme makinesi, balya makinesi) | Makine, çoğunlukla değiştirilebilir ekipman (Md. 3(2)) | Makine yükümlülüklerinin tamamı: risk değerlendirmesi, Ek III 1.1.9 ve 1.2.1, teknik dosya, AB uygunluk beyanı, CE işareti. |
| Kendi yürür makine (biçerdöver, ekskavatör, lastik tekerlekli yükleyici) | Makine | Aynı yükümlülüklerin tamamı. |
| Traktöre monte edilen makine | Makine: traktör istisnası bunu kapsamaz | Aynı yükümlülüklerin tamamı, yalnızca monte edilen makine için. |
| Tek başına çalışamayan ve bir makineye takılan parça | Kısmen tamamlanmış makine (Md. 3(10)) | Md. 11'deki kendi yükümlülükleriniz. Bkz. “Makinenin bir parçasını satmak”. |
| Güvenlik görevi yapan ve ayrıca satılan yazılım veya elektronik | Güvenlik bileşeni olabilir (Md. 3(3)) | Tanımı ve Ek II'yi kontrol edin. Güvenlik bileşeniyse kendi makine yükümlülükleri vardır. |
Beş adım
Ne sattığınızı belirleyin.
Giriş yollarını listeleyin: konnektör, veri yolu, radyo, uygulama ve bulut bağlantısı.
Birinin ne yapabileceğini ve bir insanın zarar görüp görmeyeceğini sorun.
Yazılımı, ayarları ve kayıtları koruyun.
Test, teknik dosya ve talimatlarla gösterin.
Örnek dosyaların içi
Tamamlanmış örnekten, her modül için bir tane olmak üzere yedi kesit. Dosyayı görmek için bir modül seçin.
Ürün siber güvenliği mimarı
Sahada çalışmış birinden
Özer Koray Akdemir bir ürün siber güvenliği mimarıdır. Bunu gerektiren mevzuat henüz yeniyken bağlantılı ürünler için bir ürün siber güvenliği fonksiyonu kurdu. Çalışma tehdit analizi ve risk değerlendirmesini, tedarikçiler için siber güvenlik gerekliliklerini, imzalı kablosuz güncellemelerin ve anahtarlarının mimarisini ve onay denetiminin kanıtlarını kapsadı. Öncesinde uzun yıllar gömülü sistemler, kriptografik sistemler ve güvenli haberleşme üzerinde çalıştı. Bridge Pack bu deneyimi ekibinizin doldurabileceği kayıtlara dönüştürür.
- Bağlantılı ürünler için tehdit analizi ve risk değerlendirmesi
- İmzalı kablosuz güncellemeler, anahtarlar ve PKI
- Onay denetimlerinde sunulan kanıtlar
Elinizdekiyle başlayın
Makine Tüzüğü için teknik dosyanız var mı?
Mevcut risk değerlendirmesi, arayüz listesi ve testlerle başlayın. Eksik kanıtları görünür tutun. Düzenlenebilir kayıtlar, kılavuzlar ve kurgusal bir ilaçlama makinesi örneği içeren yedi modül.