Certificato per lo sviluppo sicuro dei prodotti

Nell'ottobre 2024, TÜV Rheinland, l'associazione tedesca per l'ispezione tecnica della Renania, ha certificato il processo di sviluppo sicuro dei prodotti presso Endress+Hauser in conformità allo standard di sicurezza IEC 62443-4-1, livello 3. Cinque centri di produzione hanno ricevuto la certificazione e soddisfano quindi i requisiti per il ciclo di vita dei prodotti.

Il Consiglio dell'Unione Europea ha approvato il Cyber ​​Resilience Act (CRA) nell'ottobre 2024. Questo stabilisce che i prodotti devono dimostrare un elevato livello di sicurezza informatica durante l'intero ciclo di vita. Misure e metodi appropriati devono essere implementati fin dalla fase di sviluppo del prodotto. Endress+Hauser segue questo approccio "Security by Design" per fornire ai clienti il ​​miglior supporto possibile nella protezione dei loro sistemi.

"Siamo particolarmente orgogliosi di questo certificato, in quanto riconosce i nostri molti anni di sforzi per raggiungere il massimo livello di sicurezza nei nostri centri di produzione. Questo livello di approccio strutturato in molti siti di sviluppo diversi dimostra l'importanza che Endress+Hauser attribuisce alla sicurezza informatica", afferma Mirko Brcic, Product Security Officer presso Endress+Hauser.

Un risultato visibile delle misure di sicurezza informatica è lo sviluppo di un accesso sicuro ai dispositivi di misura Endress+Hauser tramite Bluetooth. Anche l'organismo di standardizzazione Internet IETF ora raccomanda il protocollo CPace utilizzato nell'app Endress+Hauser SmartBlue per l'accesso protetto da password.

In linea di principio, un'azienda che allinea i propri processi con IEC 62443-4-1 deve dimostrare che la sicurezza informatica è garantita durante l'intero ciclo di vita di un prodotto. Come parte della certificazione di gruppo, l'organismo di certificazione verifica i seguenti aspetti, tra gli altri:

• Analisi dei rischi e delle minacce

• Sicurezza per progettazione

• Test di sicurezza

• Gestione delle vulnerabilità

• Manuale di sicurezza del cliente

"Con la certificazione IEC 62443-4-1, abbiamo gettato congiuntamente le basi per fornire prodotti sicuri in futuro e per essere preparati a normative come la CRA", afferma il Sig. Brcic. Sono stati certificati cinque centri di competenza del Gruppo: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products ed Endress+Hauser Digital Solutions.