Preskušanje in certificiranje proizvodov

Kibernetska varnost za povezljive izdelke

Pomen kibernetske varnosti za povezljive izdelke

Kibernetska varnost je ključnega pomena za povezljive izdelke. Povezljivost izdelkov na trgu prinaša tako prednosti kot tudi tveganja, kot so nepooblaščen dostop, kraje podatkov in neskladnost z zakonodajo.

SIQ vam nudi storitve, ki vas vodijo skozi kompleksnost kibernetske varnosti, da zagotovite skladnost vaših izdelkov z industrijskimi standardi in zaščitite končne uporabnike.

Pošljite povpraševanje

Celovite rešitve za kibernetsko varnost povezljivih izdelkov

Nudimo prilagojene storitve za zagotavljanje kibernetske varnosti vaših povezljivih izdelkov, vključno z:

oceno tveganj in analizo groženj: identifikacija ranljivosti vaših izdelkih in sistemov;
regulativno skladnost: pomoč pri izpolnjevanju standardov, kot so člen 3.3 Direktive za radijsko opremo (RED), ETSI EN 303 645 in drugi;
penetracijskim testiranjem: simulacija realnih napadov za prepoznavanje in odpravo potencialnih tveganj za informacijsko varnost;
certifikacijskimi storitvami: z urejenimi in certificiranimi sistemi vodenja s področja informacijske varnosti gradite dolgoročno obrambo pred nepričakovanimi dogodki, vdori in neželenimi spremembami ter posledično izboljšate nivo informacijske varnosti v organizaciji.

Skladnost z Direktivo za radijsko opremo (RED 2014/53/EU), člen 3.3

Člen 3.3 Direktive za radijsko opremo določa, da morajo povezljivi izdelki izpolnjevati stroge zahteve glede kibernetske varnosti. To vključuje zaščito omrežnih funkcionalnosti, preprečevanje škodljivih vplivov na omrežje, zaščito osebnih podatkov in zagotavljanje zasebnosti uporabnikov.

Kateri izdelki spadajo pod člen 3.3 RED?

Mobilne naprave in pametni telefoni
Pametne ure in nosljive naprave
Pametne domače naprave in naprave IoT
Droni in brezpilotna zračna vozila (UAV)
Povezljiva vozila (avtomobilski IoT)
Modemi, usmerjevalniki in komunikacijski moduli
Pametni števci
Plačilni sistemi in mobilne naprave POS
Oprema za nujne intervencije

Zagotavljanje varnosti za povezljive izdelke

Člen 3.3 RED zahteva, da povezljivi izdelki izpolnjujejo naslednje zahteve:

Zaščita omrežnih funkcionalnosti: radijska oprema ne sme škodljivo vplivati na omrežje ali njegovo delovanje.
Zaščita osebnih podatkov in zasebnosti: radijska oprema mora vključevati zaščito pred goljufijami, zagotavljati zasebnost uporabnikov in zaščito osebnih podatkov.
Dostop do nujnih storitev: radijska oprema mora podpirati dostop do nujnih storitev.
Preprečevanje škodljive vsebine: radijska oprema mora podpirati določene funkcije za zagotavljanje zaščite pred škodljivo programsko opremo.

Kot pomoč proizvajalcem in podjetjem pri izpolnjevanju teh zahtev standardi EN 18031 zagotavljajo jasen in izvedljiv okvir:

EN 18031-1: osredotoča se na skladnost s členom 3.3(d) in zagotavlja, da naprave ohranjajo omrežno funkcionalnost ter učinkovito uporabljajo vire.
EN 18031-2: obravnava člen 3.3(e) in poudarja zaščito osebnih podatkov ter zasebnosti uporabnikov povezljivih naprav.
EN 18031-3: pokriva člen 3.3(f) in zagotavlja varno obdelavo finančnih in denarnih podatkov.

Na SIQ nudimo:

izobraževanja o 3.3. členu Direktive RED,
preskušanje skladno z zahtevami standardov EN 18031 in EN 303 645,
ocenjevanje skladnosti z zahtevami UK PSTI,
analizo tveganj in analizo vrzeli GAP,
storitve preskušanja in certificiranja.

Penetracijski testi in varnostni pregledi za zagotavljanje varnosti vašega podjetja

Ali je vaše digitalno okolje ranljivo za kibernetski napad? Mi vam ga lahko pomagamo zaščititi.

Več informacij

Celovita podpora za skladnost z Direktivo EU o kibernetski varnosti

Smo pravi naslov za pomoč v procesu izpolnjevanja zahtev nove Direktive EU o kibernetski varnosti. Storitev je namenjena podjetjem za zaščito digitalne infrastrukture ter zagotavljanju skladnosti z najnovejšimi standardi in predpisi na področju kibernetske varnosti.

Akreditirani smo za ISO 27001 in uredbo eIDAS, naše storitve pa so skladne s ključnimi standardi, kot sta ETSI EN 303 645 in EN 18031. S tem zagotavljamo, da naše stranke ne le izpolnjujejo zakonske zahteve, temveč tudi izboljšujejo celotno varnost svojih izdelkov in sistemov.

Z uvedbo teh storitev smo vaš zanesljiv partner v vse bolj kompleksnem okolju kibernetske varnosti. Podjetjem pomagamo zaščititi njihove vire, izpolnjevati zakonske obveznosti in ohranjati zaupanje potrošnikov v digitalni dobi.

Začnimo skupni projekt

Imate vprašanje v zvezi z informacijsko varnostjo? Pošljite nam sporočilo in z veseljem vam bomo odgovorili.

Kontaktirajte nas