Ce bref traduit les questions récurrentes d'approvisionnement et de production en points de contrôle RFQ et d'approbation. Les décisions de projet doivent utiliser la spécification finale du modèle, la norme applicable et les preuves actuelles du fournisseur.
La sécurité dépend de l'appareil, de l'application, du service cloud et du processus de mise à jour. Définissez les périodes de support, la gestion des vulnérabilités et les fonctions à distance sécurisées avant la nomination.
L'appareil n'est qu'une partie
Un four connecté peut dépendre du firmware de l'appareil, de l'application mobile, du système de compte, de l'API cloud et des modules tiers. Des défaillances de sécurité et de confidentialité peuvent survenir à n'importe quel maillon. Le propriétaire commercial doit savoir qui maintient chaque composant après expédition.
Inclure les obligations de cycle de vie dans le RFQ
Définir des identifiants uniques ou une intégration sécurisée, la protection des données stockées et transmises, des mécanismes de mise à jour sécurisés, le signalement des vulnérabilités, la journalisation, la gestion des dépendances, le comportement de réinitialisation d'usine et la période de support de sécurité. Indiquer ce qui se produit lorsque le service cloud prend fin et quelles fonctions restent disponibles localement.
Traiter le chauffage à distance comme pertinent pour la sécurité
La norme IEC 60335-2-6:2024 inclut des exigences relatives au fonctionnement à distance des fours. Les commandes cybernétiques ne remplacent pas les commandes de sécurité de l'appareil. Les commandes à distance, les retours d'état, l'accès des enfants, les connexions interrompues et les mises à jour échouées nécessitent une revue conjointe de sécurité et de sûreté.
Utilisez des références reconnues
ETSI EN 303 645 fournit des dispositions de sécurité de base pour l'IoT grand public. La loi européenne sur la cyber-résilience (Cyber Resilience Act) concerne les produits comportant des éléments numériques et met l'accent sur la conception sécurisée, la maintenance et les mises à jour en temps utile. Les dates d'applicabilité et de transition doivent être vérifiées pour le produit exact et la date de mise sur le marché.
Points clés à retenir
Liste de vérification rapide
Planifier une plateforme de four connecté ?
Intégrez l'appareil, l'application et l'architecture cloud dans le brief produit dès le début.