Sertifisert for sikker produktutvikling

I oktober 2024 sertifiserte TÜV Rheinland, den tyske tekniske kontrollorganisasjonen i Rhinland-regionen i Tyskland, produktutviklingsprosessen hos Endress+Hauser i samsvar med sikkerhetsstandarden IEC 62443-4-1, modenhetsnivå 3. Fem produktsentre har mottatt sertifiseringen og oppfyller dermed kravene til produktenes livssyklus.

Rådet for Den europeiske union vedtok Cyber Resilience Act (CRA) i oktober 2024. Denne fastsetter at produkter må demonstrere et høyt nivå av cybersikkerhet gjennom hele livssyklusen. Egnede tiltak og metoder må implementeres allerede i produktutviklingsfasen. Endress+Hauser følger denne «Security by Design»-tilnærmingen for å gi kundene best mulig støtte til å beskytte systemene sine.

«Vi er spesielt stolte av dette sertifikatet, ettersom det er en anerkjennelse av vår mangeårige innsats for å oppnå det høyeste sikkerhetsnivået i produktsentrene våre. Denne strukturerte tilnærmingen på tvers av mange forskjellige utviklingssteder viser hvor mye Endress+Hauser legger vekt på cybersikkerhet», sier Mirko Brcic, Product Security Officer hos Endress+Hauser.

Et synlig resultat av cybersikkerhetstiltakene er utviklingen av sikker tilgang til Endress+Hausers måleenheter via Bluetooth. Til og med internettstandardiseringsorganet IETF anbefaler nå CPace-protokollen som brukes i Endress+Hauser SmartBlue-appen for passordbeskyttet tilgang.

I prinsippet må et selskap som tilpasser prosessene sine til IEC 62443-4-1, bevise at cybersikkerhet er innarbeidet gjennom hele livssyklusen til et produkt. Som en del av gruppesertifiseringen kontrollerer sertifiseringsorganet blant annet følgende aspekter:

• Risiko- og trusselanalyser

• Sikkerhet ved design

• Sikkerhetstesting

• Sårbarhetshåndtering

• Kundens sikkerhetshåndbok

“Med IEC 62443-4-1-sertifiseringen har vi sammen lagt grunnlaget for å kunne levere sikre produkter i fremtiden og være forberedt på reguleringer som CRA», sier Brcic. Fem av konsernets kompetansesentre ble sertifisert: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products og Endress+Hauser Digital Solutions.