Özer Koray Akdemir siber güvenlik mevzuatını bağlantılı ürünlerde mühendislik işine ve denetçilerin istediği kanıta dönüştürür. Bunu ilk kez mevzuat henüz yeniyken ve yorumu oluşurken yaptı. Tarih sabitti ve çalışma bir onay denetimiyle sonuçlandı.
ISO 24882 bugün aynı aşamada: yeni bir standart, sabit bir yasal tarih ve az pratik rehberlik. Bridge Pack, bu durumdaki bir makine ekibine vereceği yapıdır.
ISO 24882'ye getirdikleri
| ISO 24882 ne istiyor | Deneyim nereden geliyor |
|---|---|
| Tehdit senaryolu risk değerlendirmesi (taslak madde 5) | Bağlantılı ürünler için konseptten üretime tehdit analizi ve risk değerlendirmesi |
| Güvenli yazılım güncellemesi ve korumalı yazılım | Kod imzalama, anahtar yönetimi ve PKI ile imzalı kablosuz yazılım güncellemesi mimarisi |
| Güvenli haberleşme ve kumanda üniteleri | Güvenli haberleşme başarısız olduğunda güvenli tepki dahil, gömülü kumanda üniteleri için güvenlik gereklilikleri |
| Tedarikçiler ve bileşenler | Tedarikçiler için siber güvenlik gereklilikleri ve teslim ettiklerinin kontrolü |
| Teknik dosya için kanıt | Onay denetimleri için hazırlanan ve denetçilere sunulan kanıtlar |
Ürün siber güvenliğinden önce uzun yıllar gömülü sistemler, kriptografik sistemler ve güvenli haberleşme üzerinde çalıştı. Bu geçmiş pakette görülür: güvenliği bütün makinenin bir özelliği olarak ele alır; kumanda ünitesi, ağ geçidi, uygulama, bulut hizmeti ve servisini yapan insanlar.
Paket neden var
Makine üreticileri 20 Ocak 2027'ye henüz nihai olmayan bir standartla hazırlanıyor. Birçoğu Makine Tüzüğü dosyasını zaten hazırladı. Paket, ardından sordukları soruyu cevaplar: ISO 24882'nin ne kadarını zaten karşılıyoruz ve tam olarak ne kaldı?
İlkeler
- Her kayıt yasanın hükümlerine ve taslak standardın maddelerine eşlenir.
- Standartlara yalnızca numarayla atıf yapılır; standart metni çoğaltılmaz.
- Paket işi düzenlemenize yardım eder. Bir makineyi belgelendirmez veya uygunluğunu onaylamaz.
Eğitim ve çerçeveler
- Elektronik ve Multimedya Sinyal İşleme yüksek lisansı, Tampere Teknoloji Üniversitesi.
- Elektrik ve Elektronik Mühendisliği lisansı, Bilkent Üniversitesi.
- IEC 62443, ISO/SAE 21434, ISO 27001, UNECE R155 ve R156, NIS2, CRA ve Makine Tüzüğü ile çalışır.