Europeiske eksperter samlet om nye cybersikkerhetskrav

CENELEC TC 65X WG 3 Cyber Security har denne uken vært samlet hos NEK i Oslo. På agendaen har behandlingen av innspillene (”Comments Resolutions”) som har kommet inn i høringen av prEN IEC 62443-4-1 og prEN IEC 62443-4-2 stått, og som fikk 100 prosent oppslutning blant medlemslandene i Cenelec på voteringen nå sist i juni måned.

Arbeidet skal bidra til å få standardene videre i prosessen mot harmoniserte europeiske standarder, som kan gi produsenter en tydelig vei for å oppfylle sine forpliktelser etter Cyber Resilience Act. 

Nye krav til produsentene 

Cyber Resilience Act innfører felles europeiske cybersikkerhetskrav for produkter med digitale elementer. Regelverket stiller krav både til selve produktene og til hvordan produsentene arbeider med sikkerhet gjennom produktets levetid. 

For produsentene betyr det ikke bare at nye krav skal oppfylles. De må også kunne vise hvordan kravene er møtt. 

Det er her harmoniserte standarder får en viktig rolle. 

Bygger videre på IEC 62443 

Arbeidet i Oslo tar utgangspunkt i IEC 62443-serien, som omhandler cybersikkerhet for industrielle automasjons- og kontrollsystemer. 

IEC 62443-4-1 stiller krav til sikre utviklingsprosesser gjennom hele produktets livsløp, mens IEC 62443-4-2 inneholder tekniske sikkerhetskrav til komponenter. 

Arbeidsgruppen har behandlet innspill som er kommet gjennom høringsprosessen og jobber med hvordan standardene skal tilpasses kravene i CRA. 

Fra Norge deltar Judith Rossebø (ABB), medlem av NEK NK65 og Chair i Cenelec TC65X.

Standardene skal gjøre regelverket anvendelig 

Når standarder harmoniseres mot europeisk regelverk, kan de få en viktig rolle som dokumentasjon på at relevante lovkrav er oppfylt. 

Dermed handler ikke arbeidet bare om utvikling av standarder, men også om å gjøre et omfattende nytt regelverk mulig å bruke i praksis for europeisk industri.

Kilde: NEK