Certifierad för säker produktutveckling

I oktober 2024 certifierade TÜV Rheinland (Technical Inspection Association i den tyska Rhineland-regionen) den säkra produktutvecklingen på Endress+Hauser enligt säkerhetsstandarden IEC 62443-4-1, nivå 3. Fem produktcenter fick motta certifieringen och uppfyller därmed kraven för produkternas livscykel.

Europeiska unionens råd godkände i oktober 2024 Cyber Resilience Act (CRA). Detta fastställer att produkter måste uppvisa en hög nivå av cybersäkerhet genom hela sin livscykel. Lämpliga åtgärder och metoder måste implementeras så tidigt som på produktutvecklingsstadiet. Endress+Hauser följer detta tillvägagångssätt med ”säkerhet genom konstruktion” för att kunna ge sina kunder bästa möjliga stöd i att skydda sina system. 

”Vi är speciellt stolta över detta certifikat eftersom det erkänner det jobb vi har lagt ner i många år för att uppnå den högsta nivån av säkerhet i våra produktcenter. Det strukturerade tillvägagångssättet på många olika utvecklingsanläggningar visar hur viktig vi tycker att cybersäkerheten är på Endress+Hauser”, säger Mirko Brcic, produktsäkerhetsansvarig på Endress+Hauser.

Ett märkbart resultat av cybersäkerhetsåtgärderna är utvecklingen av säker åtkomst till Endress+Hausers mätenheter via Bluetooth. Till och med standardiseringsorganet IETF rekommenderar nu att använda CPace-protokoll som används i Endress+Hausers SmartBlue-app för lösenordsskyddad åtkomst.

Ett företag som väljer att efterfölja IEC 62443-4-1 måste i princip bevisa att cybersäkerhet är inbyggt i hela produktens livscykel. Som en del av koncernens certifiering kontrollerar certifieringsorganet följande aspekter, bland annat:

• Risk- och hotanalyser

• Säkerhet genom konstruktion

• Säkerhetstestning

• Hantering av säkerhetsrisker

• Handbok för kundsäkerhet

”Med IEC 62443-4-1-certifieringen har vi nu tillsammans lagt grunden för att tillverka säkra produkter i framtiden och vi är redo för föreskrifter som t.ex. CRA”, säger Brcic. Fem av koncernens kompetenscenter certifierades: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products och Endress+Hauser Digital Solutions.