Dieses Briefing übersetzt wiederkehrende Beschaffungs- und Produktionsfragen in RFQ- und Freigabeprüfpunkte. Projektentscheidungen sollten die endgültige Modellspezifikation, den geltenden Standard und aktuelle Lieferantennachweise verwenden.
Sicherheit hängt vom Gerät, der App, dem Cloud-Dienst und dem Update-Prozess ab. Definieren Sie Supportzeiträume, Umgang mit Schwachstellen und sichere Fernfunktionen vor der Nominierung.
Das Gerät ist nur ein Teil
Ein vernetzter Ofen kann von Geräte-Firmware, mobiler App, Kontosystem, Cloud-API und Drittanbietermodulen abhängen. Sicherheits- und Datenschutzfehler können an jeder Stelle auftreten. Der gewerbliche Eigentümer muss wissen, wer jede Komponente nach dem Versand wartet.
Lebenszykluspflichten in die RFQ aufnehmen
Eindeutige Anmeldedaten oder sicheres Onboarding, Schutz gespeicherter und übertragener Daten, sichere Aktualisierungsmechanismen, Schwachstellenmeldung, Protokollierung, Abhängigkeitsmanagement, Factory-Reset-Verhalten und den Sicherheitssupport-Zeitraum festlegen. Angeben, was passiert, wenn der Cloud-Dienst endet und welche Funktionen lokal verfügbar bleiben.
Behandeln Sie Fernheizung als sicherheitsrelevant
IEC 60335-2-6:2024 enthält Anforderungen in Bezug auf den Fernbetrieb von Öfen. Cybersicherheitsmaßnahmen ersetzen nicht die Gerätesicherheitssteuerungen. Fernbefehle, Statusrückmeldungen, Kinderzugriff, unterbrochene Verbindungen und fehlgeschlagene Updates erfordern eine gemeinsame Sicherheits- und Schutzüberprüfung.
Verwenden Sie anerkannte Vergleichsbasen
ETSI EN 303 645 bietet grundlegende Sicherheitsvorkehrungen für Verbraucher-IoT. Das EU-Cyber-Resilience-Gesetz befasst sich mit Produkten mit digitalen Elementen und betont sicheres Design, Wartung und zeitnahe Aktualisierungen. Anwendbarkeit und Übergangsfristen sollten für das genaue Produkt und das Datum des Inverkehrbringens überprüft werden.
Wichtige Erkenntnisse
Schnell-Checkliste
Planen Sie eine vernetzte Ofenplattform?
Bringen Sie das Gerät, die App und die Cloud-Architektur von Anfang an in das Produktbriefing ein.