Данный документ преобразует повторяющиеся вопросы по закупкам и производству в контрольные точки RFQ и утверждения. Решения по проекту должны основываться на финальной спецификации модели, применимом стандарте и актуальных доказательствах от поставщика.
Безопасность зависит от устройства, приложения, облачного сервиса и процесса обновления. Определите периоды поддержки, обработку уязвимостей и безопасные удаленные функции до выдвижения.
Прибор — лишь одна часть
Подключенная печь может зависеть от прошивки устройства, мобильного приложения, учетной системы, облачного API и сторонних модулей. Сбои безопасности и конфиденциальности могут произойти на любом звене. Коммерческий владелец должен знать, кто поддерживает каждый компонент после отгрузки.
Включить обязанности по жизненному циклу в RFQ
Определите уникальные учетные данные или безопасную регистрацию, защиту хранимых и передаваемых данных, механизмы безопасного обновления, отчётность об уязвимостях, ведение журналов, управление зависимостями, поведение при сбросе до заводских настроек и период поддержки безопасности. Укажите, что происходит при прекращении облачного сервиса и какие функции остаются доступными локально.
Рассматривайте дистанционный нагрев как параметр, важный для безопасности
IEC 60335-2-6:2024 включает требования, касающиеся дистанционного управления печами. Кибернетические средства управления не заменяют средства безопасности прибора. Удаленные команды, обратная связь по состоянию, доступ детей, прерванные соединения и неудачные обновления требуют совместного рассмотрения безопасности и защиты.
Используйте признанные базовые показатели
ETSI EN 303 645 устанавливает базовые требования безопасности для потребительского IoT. Закон ЕС о киберустойчивости (EU Cyber Resilience Act) касается продуктов с цифровыми элементами и делает упор на безопасное проектирование, обслуживание и своевременные обновления. Даты применимости и перехода следует проверять для конкретного продукта и даты размещения на рынке.
Ключевые выводы
Быстрый чек-лист
Планируете платформу для подключенных печей?
Включите устройство, приложение и облачную архитектуру в бриф продукта с самого начала.