Certificada para o desenvolvimento seguro de produtos

Em outubro de 2024, a TÜV Rheinland, um órgão de inspeção técnica alemão na região de Rhineland na Alemanha, concedeu a certificação de processo de desenvolvimento de produtos na Endress+Hauser de acordo com a norma de segurança IEC 62443-4-1, nível de maturidade 3. Os cinco centros de produção receberam a certificação e, consequentemente, atendem o ciclo de vida dos produtos.

O Conselho da União Europeia passou a lei de resiliência cibernética (CRA) em outubro de 2024. Ele determina que os produtos devem demonstrar um alto nível de cibersegurança por todo o seu ciclo de vida. Medidas e métodos adequados devem ser implementados logo nas primeiras etapas de desenvolvimento do produto. A Endress+Hauser segue esta abordagem “Segurança pelo projeto” para fornecer aos clientes com o melhor suporte possível para proteger seus sistemas. 

“Estamos especialmente orgulhosos com este certificado porque ele reconhece nossos vários anos de esforços para alcançar o mais alto nível de segurança em nossos centros de produção. Este nível de abordagem estruturada por diversos locais de desenvolvimento diferentes mostra a importância que a Endress+Hauser dá para a cibersegurança,” afirma Mirko Brcic, diretor de segurança de produto da Endress+Hauser.

Um resultado visível das medidas de cibersegurança é o desenvolvimento do acesso seguro aos medidores da Endress+Hauser via Bluetooth. Até mesmo o órgão de padronização da internet IETF agora recomenda o protocolo CPace usado no aplicativo SmartBlue da Endress+Hauser para o acesso protegido por senha.

Em princípio, uma empresa que alinha seus processos com a IEC 62443-4-1 deve provar que a cibersegurança está incorporada por todo o ciclo de vida de um produto. Como parte da certificação do grupo, o órgão certificador verificar os seguintes aspectos entre outros:

• Análises de risco e ameaças

• Segurança por projeto

• Teste de segurança

• Gestão de vulnerabilidade

• Manual de segurança do cliente

“Com a certificação IEC 62443-4-1, estabelecemos juntos a base para fornecer produtos seguros no futuro e estamos preparados para regulamentações como CRA,” conta Sr. Brcic. Cinco dos centros de competência do grupo foram certificados: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products e Endress+Hauser Digital Solutions.