Cybersäkerhet för mobila maskiner

Precis som enligt det tidigare maskindirektivet bidrar standarder och tekniska föreskrifter till tydlighet vid genomförandet av lagstiftningskraven. De grundläggande kraven är i sig är inte nya; endast produkter som inte utgör någon risk för användare, andra personer eller miljön får släppas ut på marknaden.

När det gäller mobila maskiner är de standarder som avser specifika applikationer särskilt relevanta, till exempel:

• Godkännande för vägtrafik enligt UNECE R155: ISO/SAE 21434
• Aplikationer i terräng: IEC 62443
• Ramverk för processer och organisation: ISO/IEC 27001

ifm:s mobila komponenter är resultatet av en helhetsinriktad innovationsprocess som omfattar alla relevanta faser i produktens livscykel, från organisatoriska åtgärder och utvecklingsprocessen till marknadsfärdiga komponenter, däribland:

• Certifierad informationssäkerhetsledning
• Certifierade utvecklingsprocesser från början till slut i enlighet med IEC 62443-4-1 och ISO/SAE 21434
• Överensstämmelse med standarder för användning i mobila maskiner i krävande miljöer

Dina fördelar som kund

Du kan fortsätta att integrera testade och certifierade komponenter som vanligt, utan att behöva utvärdera dem själva utifrån de nya bestämmelserna. Detta minskar arbetsinsatsen för systemutformningen avsevärt, skapar öppenhet och bidrar till att undvika onödiga förseningar i etablerade godkännandeförfaranden.

Standarder som grund för en helhetsorienterad utvecklingsprocess

Hos ifm uppnås cybersäkerhet inte genom isolerade åtgärder eller enskilt godkända produkter. Vår utvecklingsprocess, som är certifierad av TÜV Rheinland, har uppnått mognadsnivå 3 (”Defined – Practised”, dvs. etablerad praxis), vilket innebär att våra processer för cybersäkerhet tillämpas på ett transparent och reproducerbart sätt som en del av vårt dagliga utvecklingsarbete.

För att uppfylla de lagstadgade kraven på cybersäkerhet lanseras varje komponent som utvecklas inom ramen för denna process på marknaden i enlighet med de två viktigaste standarduppsättningarna:

• IEC 62443(industriella applikationer)
• ISO/SAE 21434 (krav för fordonsindustrin)

Vårt löfte till dig: ifm:s strategi ”Security by Design” är en reproducerbar process som är fast förankrad i hela produktens livscykel och som tillämpas konsekvent på alla produkter – oavsett de specifika applikationerna.

En säker komponent i sig räcker inte; det är först genom samspelet mellan alla systemkomponenter som ett praktiskt säkerhetskoncept kan skapas.

Den avgörande faktorn här är hur styrsystem, displayer, kommunikationsnätverk och användare är avsedda att interagera med varandra. Det är därför avgörande att redan under planeringsfasen utforma en säkerhetsarkitektur med flera lager, som består av oberoende skyddslager. Dessa lager utgör underlag för TARA (hotanalys och riskbedömning), samtidigt som man beaktar systemets integritet och tillgänglighet.

ifm utgår från ett flerskiktat säkerhetskoncept vid sin säkerhetsbedömning:

• Fokus på tillgänglighet och integritet (typiskt för OT)
• Flerlagersförsvar: flerlagriga, oberoende skyddsmekanismer
• Nätverkssegmentering för att minska riskerna och säkerställa oberoendet

Ett system som är utformat på detta sätt förblir motståndskraftigt även om det finns enskilda sårbarheter (se bilden ovan).

Cybersäkerhet begränsar sig inte till enskilda aktörer. Som en del av sina rättsliga skyldigheter måste alla ekonomiska aktörer vidta olika åtgärder och genomföra lämpliga insatser:

Tillverkare (ifm)

• Utvecklar produkter som uppfyller direktivens krav och är försedda med CE-märkning
• Innehåller uppdateringar och dokumentation om säkerhetsrelaterade funktioner
• Stöder sina kunder genom dokumentation och utbildning
• Tillhandahåller en särskild plattform för rapportering av sårbarheter inom cybersäkerhet

OEM / systemintegratör

• Ansvarar för säkerheten, skyddet och integriteten hos hela systemet
• Integrerar komponenter i det övergripande systemet, driftsätter det och släpper ut det på marknaden

Operatör

• Garanterar säker drift ute på fältet
• Hantera uppdateringar och åtkomst
• Genomför regelbundna riskbedömningar

Dina fördelar med ifm som systempartner

ifm stöder dessa aktiviteter, tillhandahåller det nödvändiga produktutbudet och den kunskapsbas som krävs för en systemintegration som uppfyller kraven.

 CRA kommer att bli obligatorisk år 2027, medan rapporteringsskyldigheten för cybersäkerhetsincidenter trädde i kraft redan år 2026. Följaktligen blir cybersäkerhet ett obligatoriskt krav för att få släppa ut mobila maskiner på den europeiska marknaden.

Det viktigaste här är att säkerhetskraven inte kan uppfyllas fullt ut enbart på komponentnivå. En väsentlig del skapas genom systemarkitekturen genom att styrsystem, kommunikationssystem och applikationer kopplas samman.

ifm tillhandahåller praktiskt användbara indikatorer genom

• Tydligt definierade säkerhetsnivåer inom ramen för funktionssäkerhet

• En tydligt definierad säkerhetsnivå inom ramen för cybersäkerhet

Detta gör det möjligt för OEM-tillverkare att tydligt förstå

• Vilka skyddsnivåer kan uppnås

• I de fall där systemåtgärder krävs

• När ansvar måste tas på systemnivå

ifm ser till att dina maskiner förblir förberedda för framtida uppdateringar, trots ständigt föränderliga hot och lagkrav. 

Dina fördelar med ifm:s tillförlitlighet när det gäller efterlevnad av regelverk

Genom att redan i ett tidigt skede anpassa er till och integrera nya lagkrav kan ni skapa en mätbar konkurrensfördel för er applikation. I stället för att bara uppfylla kraven kan du dra nytta av påvisbara säkerhets- och cybersäkerhetsåtgärder för att framhäva säkerhet och trygghet som en tydlig konkurrensfördel gentemot dina konkurrenter.

Med ifm får du ett heltäckande och dokumenterat ramverk för cybersäkerhet:

ifm ser till att dina maskiner förblir skyddade på lång sikt, trots ständigt föränderliga hot och lagkrav.

• Uppdaterbar firmware för långsiktig säkerhet
• Strukturerad process för hantering av sårbarheter (PSIRT)
• Kontinuerlig utveckling i enlighet med gällande standarder

Dina fördelar med långsiktig trygghet och förtroende för regelverket

En tydlig och dokumenterad väg mot efterlevnad av CRA, maskinförordningen och UNECE R155, vilket inte bara ger förtroende för regelefterlevnaden utan också en hållbar konkurrensfördel.

För uppkopplade maskiner krävs ett säkert sätt att utföra diagnostik, uppdateringar och tjänståtgärder. Med remoteConnect utökar ifm sin cybersäkerhetsstrategi till att omfatta säker fjärråtkomst till styrsystemen, HMI-enheterna och andra IP-baserade enheter.

End-to-end-kryptering, Zero Trust, rollbaserade åtkomsträttigheter och lokal anslutningsgodkännande direkt på maskinnivå utgör grunden för säkert fjärrunderhåll.

Dina fördelar med säker och kontrollerad fjärråtkomst

Färre besök på plats, snabbare svarstider och full kontroll över varje fjärråtkomstsession.

ifm tillämpar ”Security by Design” redan från produktutvecklingens allra första skede: Certifieringar enligt IEC 62443-4-1 och ISO/SAE 21434 garanterar de högsta säkerhetsstandarderna under hela utvecklingsprocessen. 

Denna strategi för cybersäkerhet kompletteras av ett heltäckande tillvägagångssätt för informationssäkerhetshantering. Sedan 2012 har ifm ett informationssäkerhetsledningssystem (ISMS) som är i drift enligt ISO/IEC 27001. Systemet utvidgas kontinuerligt till fler verksamhetsställen och anpassas till kraven i TISAX-standarden för informationssäkerhet inom fordonsindustrin.

Här kan du ta del av alla certifikat och ytterligare information