Håll dig informerad om cybersäkerhetsreglering, standarder och efterlevnadskrav inom EU och vidare.
A publication by Secuvi
Cyber Resilience Act kräver att tillverkare tillhandahåller och underhåller säkerhetsuppdateringar under en lämplig supportperiod. Skyldigheten påverkar produktplanering, uppdateringsleverans, teknisk dokumentation och leverantörshantering.
Arbete med EN 18031 kan ge värdefullt underlag för förberedelser inför Cyber Resilience Act, men det kan inte bara märkas om till bevis på överensstämmelse med CRA. En produktspecifik riskbedömning och en tydlig bild av de slutliga citerade standarderna är fortfarande avgörande.
Cyber Resilience Act kräver inte att tillverkare rapporterar varje sårbarhet eller omedelbart åtgärdar varje CVE. De tidiga rapporteringsskyldigheterna börjar gälla den 11 september 2026, medan de bredare skyldigheterna för hantering av sårbarheter i allmänhet gäller från den 11 december 2027.
ISO/IEC 27090 behandlar säkerhetshot och komprometteringar som är specifika för AI-system under hela deras livscykel. Den kan hjälpa organisationer att komplettera etablerad informationssäkerhet med AI-specifikt riskarbete.
COM(2025) 1023 föreslår nya rapporteringsvägar för cybersäkerhet för medicintekniska produkter och medicintekniska produkter för in vitro-diagnostik, men skyldigheterna har ännu inte trätt i kraft.
Kommissionens delegerade förordning (EU) 2026/339 upphäver kommissionens delegerade förordning (EU) 2022/30 med verkan från den 11 december 2027. Den bevarar marknadskontroll och kontroll av överensstämmelse enligt RED för berörd radioutrustning som släppts ut på unionsmarknaden mellan den 1 augusti 2025 och den 10 december 2027 och som omfattades av de relevanta kraven.
Delegerad förordning (EU) 2022/30 kommer att upphävas från och med den 11 december 2027, då Cyber Resilience Act blir fullt tillämplig. Fram till dess är dess RED-krav om cybersäkerhet och relaterade kontroller för överensstämmelse fortsatt relevanta för radioutrustning som omfattas.
Den nya EU-maskinförordningen som träder i kraft 2027 gör cybersäkerhet till en juridisk skyldighet för maskintillverkare på den europeiska marknaden. Tidigare behandlades funktionell säkerhet och IT-säkerhet som helt separata områden, men nu krävs integrerad säkerhetshantering enligt den nya förordningen.
Lär dig om EN 40000-serien, Europas första horisontella cybersäkerhetsstandard för produkter med digitala element som stödjer efterlevnad av Cyber Resilience Act. Denna nya standard täcker allt från säkerhetskrav till sårbarhetshantering och hotmodellering för tillverkare och importörer.
EU erbjuder upp till 30 000 € i stöd för små och medelstora företag som behöver implementera Cyber Resilience Act. SECURE-projektet finansierar säkerhetstestning och konsultation för CRA-efterlevnad. Ansök nu för att stärka ditt företags cybersäkerhet med EU-finansiering.
Den nya genomförandeförordningen för CRA förtydligar hur produkter klassificeras baserat på kärnfunktionalitet snarare än inbyggda komponenter. En smartphone med lösenordshanterare betraktas inte som lösenordshanterare och operativsystem med webbläsare förblir operativsystem. Viktiga bestämmelser som påverkar hur teknikföretag ska tolka Cyber Resilience Act.
Lär dig om de harmoniserade EN 40000-standarderna för Cyber Resilience Act som förklarar terminologi, cyberresiliensrinciper och sårbarhetshantering. Dessa standarder hjälper företag att förstå och implementera CRA-kraven för produkter med digitala element. Få insikter om hur EN 40000-serien positionerar sig inom EU,s cybersäkerhetsreglering.
Lär dig implementera Cyber Resilience Act med praktiska CRA mallar som hjälper tillverkare att strukturera processer, dokumentera bevis och använda IEC 62443-4-1. Våra mallar hjälper dig att uppfylla CRA-kraven på ett strukturerat sätt genom hela produktlivscykeln.
Lär dig om viktiga cybersäkerhetsstandarder som ISO 27001, IEC 62443 och EN 18031 för att skydda din organisation. Denna guide förklarar skillnaderna mellan standarder och normer samt hjälper dig välja rätt säkerhetsstandarder. Få en komplett översikt över cybersäkerhetsstandarder och deras tillämpningar inom olika branscher.
Upptäck hur ISO 24882 översätter Cyber Resilience Acts cybersäkerhetskrav specifikt för lantbruksmaskiner och traktorer. Standarden fungerar som en brygga mellan horisontella EU-krav och sektorspecifika behov inom jordbruksmaskiner. Lär dig förhållandet till Maskinförordningen, ISO/SAE 21434 och IEC 62443 för effektiv cybersäkerhetsimplementering.
Lär dig om CEMA,s vägledning för Cyber Resilience Act efterlevnad inom lantbruksmaskiner, inklusive OEM-leverantörsrelationer och supportperioder. Förordningen träder i kraft från december 2027 och påverkar nästan alla produkter med digitala element på EU-marknaden.
Lär dig om EN 50742 standarden som utvecklas för att skydda maskiner från manipulation och cyberattacker enligt Maskinförordningen EU 2023/1230. Standarden säkerställer skydd mot både oavsiktlig och avsiktlig korruption av säkerhetskritiska funktioner. Förstå mål, omfattning och implementering av detta viktiga skydd för industriella maskiner.
Lär dig om den nya EU-maskinförordningen som gör cybersäkerhet obligatorisk inom maskinteknik. Upptäck de specifika kraven och få praktisk vägledning för implementering av cybersäkerhetslösningar i din verksamhet. Skydda dina nätverksanslutna maskiner mot cyberattacker och säkerställ regelefterlevnad.
Lär dig allt om UK PSTI cybersäkerhetsregler för IoT-produkter och anslutna enheter. Upptäck huvudkrav, omfattning och hur du säkerställer överensstämmelse som tillverkare. Fullständig guide till den nya brittiska lagstiftningen för produktsäkerhet.
Lär dig allt om ETSI EN 303 645, den nya europeiska standarden för cybersäkerhet inom IoT som hjälper tillverkare att implementera säkerhetsåtgärder i sina produkter. Standarden täcker alla typer av IoT-enheter från smart hem-produkter till anslutna fordon och syftar till att minimera säkerhetsrisker och förhindra cyberattacker.
Lär dig skillnaderna mellan certifiering, godkännande och utnämning inom produktreglering samt hur dessa processer säkerställer kvalitet och efterlevnad. Denna guide ger en omfattande översikt av kvalitetssäkring och förklarar TÜV,s viktiga roll inom regelefterlevnad.
EUs nya genomförandeförordning förtydligar hur produkter ska klassificeras under Cyber Resilience Act genom att specificera tekniska beskrivningar av viktiga och kritiska produkter. Förordningen hjälper tillverkare att korrekt klassificera sina produkter baserat på kärnfunktionalitet, vilket avgör vilken bedömningsprocedur för överensstämmelse som ska tillämpas. Detta stänger viktiga tolkningsluckor som tidigare existerade i CRA-lagstiftningen.
Data Act implementering för IoT-tillverkare och maskinbyggare med praktiska lösningar för dataanalys och API-implementation före deadline 12 september 2025. Lär dig de tekniska och juridiska kraven för att ge användare och tredje parter säker tillgång till produktdata genom standardiserade gränssnitt.
EU-korrigeringen av CRA från juli 2025 förtydligar att säkerhetsuppdateringar endast krävs under supportperioden och ger SME företag undantag från böter för vissa missade deadlines. Läs mer om de viktiga ändringarna i förpliktelser och sanktioner för cybersäkerhetslagstiftning inom EU.
ISO 8102-20 definierar cybersäkerhetskrav för hisssystem under hela livscykeln från utveckling till avveckling. Standarden gäller för ny utrustning som kan anslutas till externa nätverk och molntjänster. Lär dig mer om branschspecifika säkerhetskrav för hissar och rulltrappor enligt den nya standarden.
IEC 63074 utvecklas från teknisk rapport till teknisk specifikation och ger nu konkreta krav för cybersäkerhet i säkerhetsrelaterade styrsystem. Upptäck hur den nya standarden förenar cybersäkerhet med funktionell säkerhet och vilka viktiga förändringar som implementerats.
Cyber Resilience Act (CRA) är nu officiell och påverkar tillverkare, importörer och distributörer av produkter med digitala element. Få en komplett översikt över viktiga deadlines, krav och handlingsområden som ditt företag måste följa. Lär dig vad CRA innebär för IoT-enheter, programvara och andra digitala produkter fram till december 2027.
Lär dig om Cybersecurity Maturity Model Certification (CMMC) och dess koppling till NIST SP 800-171 för leverantörer till det amerikanska försvaret. Upptäck vilka säkerhetskrav och certifieringsnivåer som gäller för företag som vill arbeta med försvarsmyndigheter i USA.
Lär dig allt om Cybersäkerhetsmognadsmodellcertifiering CMMC som etablerar säkerhetsstandarder för amerikanska försvarsföretag. Upptäck kraven, nivåerna och hur du implementerar CMMC för att hantera Controlled Unclassified Information enligt NIST-standarder.
Lär dig om den komplexa världen av cybersäkerhetsreglering för IoT-produkter i USA med vår omfattande guide för tillverkare. Få en fullständig översikt över efterlevnadsregler, federala myndigheter som NIST och viktiga säkerhetsstandarder. Navigera säkert genom det amerikanska regleringssystemet för IoT-enheter.
Europeiska kommissionens avdelningar har publicerat uppdaterade tekniska vanliga frågor och svar för att hjälpa berörda aktörer att hantera genomförandet av cyberresiliensakten. De är en användbar utgångspunkt, men ersätter inte förordning (EU) 2024/2847 eller en produktspecifik bedömning.
Implementeringsförordning (EU) 2025/2392 förtydligar tekniska beskrivningar av viktiga och kritiska produkter under Cyber Resilience Act. Förordningen stänger tolkningsluckor och gör kärnfunktionalitet till avgörande faktor för produktklassificering. Korrekt klassificering är avgörande för tillverkare eftersom det bestämmer vilket överensstämmelseförfarande som ska tillämpas.
Lär dig om EN 40000-normserien för Cyber Resilience Act som trädde i kraft december 2024. De harmoniserade standarderna EN 40000-1-1 och EN 40000-1-2 hjälper tillverkare att uppfylla cyberresilienskrav under 36 månaders övergångsperiod.
Upptäck de första horisontella CRA-standarderna EN 40000-1-1 och EN 40000-1-2 som etablerar det produktövergripande ramverket för cybersäkerhetsaktiviteter. Dessa standarder fyller luckan mellan ETSI,s vertikala produktspecifika standarder och skapar en gemensam grund för alla produktkategorier. Läs mer om hur dessa nya CEN/CENELEC-standarder förändrar landskapet för riskhantering inom cybersäkerhet.
ETSI publicerar första utkast av CRA-standarder som täcker allt från routrar till virtualisering med konkreta säkerhetskrav. De nya standarderna inkluderar lösenordshanterare, antivirusprogram, boot managers och nätverksgränssnitt. Få alla detaljer om de testbara säkerhetsåtgärderna och vad som krävs för efterlevnad.
TeleTrusT har reviderat sin Industrial Firewall Profile för att förtydliga IEC 62443-4-2 och skapa enhetliga bedömningsgrunder för industriella brandväggar. Dokumentet operationaliserar abstrakta säkerhetskrav och kan användas som metodisk mall för andra produktkategorier inom cybersäkerhet.
AI Act 2024 förklaras enkelt för maskiningenjörer och produkttillverkare med praktiska råd för implementation. Lär dig vad EU,s nya AI-reglering betyder för dina produkter och hur du följer kraven framgångsrikt. Få en överskådlig guide till världens första omfattande AI-lagstiftning och dess påverkan på din verksamhet.
Få svar på alla viktiga frågor om Cyber Resilience Act och lär dig vad EU,s nya cybersäkerhetsreglering betyder för ditt företag. Upptäck hur du kan förbereda dig för CRA,s minimikrav för hårdvara och mjukvara för att bättre skydda mot cyberattacker.
EN 50742 är den nya standarden för att skydda maskiner mot manipulation och cyberattacker enligt maskinförordningen EU 2023/1230. Standarden säkerställer att säkerhetskritiska funktioner skyddas mot både avsiktlig och oavsiktlig manipulation genom robusta designkrav. Lär dig hur EN 50742 hjälper tillverkare att uppfylla lagkrav och förbättra cybersäkerheten för industriella maskiner.
EU Data Act förändrar fundamentalt hur tillverkare måste hantera produktdata och dela information med kunder och myndigheter. Lär dig de viktigaste kraven som gäller alla företag som erbjuder produkter eller tjänster i EU, inklusive IoT-enheter och industriella maskiner. Förbered ditt företag för de nya reglerna och undvik kostsamma överträdelser.
Lär dig hur IEC 62443-4-1 säkerställer cybersäkerhet i industriell produktutveckling genom security by design, hotmodellering och penetrationstester. Denna artikel förklarar standardens huvudkoncept, krav och relation till andra regleringar för säker utvecklingsprocess.
NIS-2-direktivet utvidgar EU,s cybersäkerhetskrav till fler sektorer inklusive energi, transport, bank, hälsa och offentlig förvaltning. Läs om omfattning, konkreta krav, rapporteringsskyldigheter och förhållandet till Cyber Resilience Act. Få en komplett guide till de nya reglerna som påverkar din organisation.
Den nya EU-maskinförordningen gör cybersäkerhet obligatoriskt inom maskinteknik för att skydda nätverksanslutna system från cyberattacker. Läs om de konkreta kraven och hur du implementerar cybersäkerhetslösningar för att förebygga produktionsstopp och säkerhetsrisker.
Lär dig om ISASecure-certifiering för industriell cybersäkerhet och dess fem typer (SDLA, CSA, ICSA, SSA, ACSSA). Upptäck hur ISASecure baseras på IEC 62443-standarder och hjälper företag att implementera bästa praxis för cybersäkerhet. Få insikt i certifieringskrav och typiska tillämpningsområden för att stärka din organisations säkerhet.
Cyber Resilience Act förändrar spelreglarna för öppen källkod med nya säkerhetskrav och skyldigheter för FOSS-förvaltare. Upptäck hur CRA påverkar ditt projekt och vilka krav som gäller för programvara med öppen källkod. Förstå riskkategorisering, självbedömning och särskilda regler för FOSS under den nya EU-förordningen.
UK PSTI introduceraр nya cybersäkerhetsregler för IoT-produkter som påverkar tillverkare och importörer. Lär dig om omfattningen, huvudkraven och efterlevnadsprocessen för att säkerställa att dina anslutna produkter följer de nya brittiska säkerhetsbestämmelserna. Få praktisk vägledning för att navigera PSTI-kraven och undvika kostsamma överträdelser.
Lär dig allt om UKCA-märkningen som ersätter CE-märkningen i Storbritannien efter Brexit. Vi förklarar övergångsperioder, omfattning och vad företag behöver veta för att följa de nya reglerna. Komplett guide för produktmärkning i Storbritannien.
Lär dig allt om ISO/IEC 15408 Common Criteria, den internationella standarden för IT-säkerhetsutvärdering som används inom EU,s cybersäkerhetsramverk. Upptäck hur denna standard bedömer säkerhetsegenskaper hos IT-produkter genom strukturerade utvärderingsprocedurer och certifieringsprocesser.
Lär dig hur ISO/IEC 29147 och 30111 standarderna kan förbättra din cybersäkerhet genom effektiv sårbarhetshantering och strukturerade processer. Upptäck bästa praxis för att skydda dina produkter och tjänster mot säkerhetshot med internationellt erkända riktlinjer.
Lär dig att behärska Cyber Resilience Act, Radio Equipment Directive och IEC 62443 standarder för att göra din produktutveckling framtidssäker. Vi hjälper företag att uppfylla cybersäkerhetskrav, genomföra certifieringar framgångsrikt och skapa tydliga färdplaner för regelefterlevnad. Få experthjälp med dokumentation, säkerhetsåtgärder och anpassning av utvecklingsprocesser för att möta dagens och framtidens cybersäkerhetsutmaningar.
Lär dig om EU Cybersecurity Act och hur den stärker ENISA samt etablerar certifieringssystem för säkra produkter. Upptäck det europeiska ramverket för cybersäkerhet och dess betydelse för produktcertifiering. Få insikt i ENISA,s utökade mandat och ansvar inom cybersäkerhetsområdet.
Lär dig om anmälda organ och ackreditering som säkerställer produktsäkerhet inom EU samt hur NANDO-systemet möjliggör fri rörlighet för varor. Få insikt i hur kompetensbedömning och certifiering fungerar för att garantera att produkter uppfyller europeiska säkerhetsstandarder.
Lär dig grunderna om ackreditering och hur det säkerställer kvalitet och förtroende genom ISO-standarder och överensstämmelsebedömning. Upptäck ackrediteringsorgans viktiga roll i kvalitetsinfrastrukturen och hur de garanterar kompetens hos bedömningsorgan. En komplett guide till ackrediteringsprocessen och dess betydelse för din verksamhet.
Lär dig allt om ETSI EN 303 645 standarden för IoT cybersäkerhet, inklusive grunderna, omfattning, säkerhetskrav och certifieringsprocess. Standarden hjälper tillverkare av IoT-enheter att implementera säkerhetsåtgärder för att minimera cyberrisker och förhindra attacker.
Upptäck hur IEC 62443 certifiering kan ge ditt företag en avgörande konkurrensfördel inom industrin genom förbättrad cybersäkerhet och marknadsdifferentiering. Lär dig om certifieringsprocessen, kostnader, krav och de specifika fördelar som certifieringen medför för automationssystem och industriell säkerhet.
Lär dig skillnaderna mellan certifiering, godkännande och utnämning inom produktreglering. Omfattande guide om kvalitetssäkring, ackreditering och TÜV,s viktiga roll i regelefterlevnad. Allt du behöver veta om produktcertifiering och myndigheters godkännandeprocesser.
Lär dig allt om CE-märkning och New Legislative Framework (NLF) för EU-produktsäkerhet. Viktiga regler och krav för tillverkare och distributörer som vill sälja produkter på den europeiska marknaden. Förstå hur NLF stärker marknadstillsyn och förtydligar CE-märkningsprocessen.
Experter inom produktsäkerhet och OT-säkerhet som hjälper företag att uppfylla regulatoriska krav enligt IEC 62443 och andra standarder. Vi kombinerar teknisk kunskap med praktisk erfarenhet för att implementera cybersäkerhetsspecifikationer effektivt. Få vägledning om Cyber Resilience Act och säkerhetscertifieringar för ditt företag.
Utforska viktiga cybersäkerhetsstandarder som ISO 27001, IEC 62443 och EN 18031 för att förstå vilket ramverk som passar ditt företag bäst. Lär dig skillnaderna mellan normer och standarder samt deras roll i företagsledning och regelefterlevnad. Få en komplett guide till cybersäkerhetsstandarder för bättre skydd och styrning.
Lär dig allt om Radio Equipment Directive (RED) krav för radioutrustning inklusive tillämpningsområde, bedömning av överensstämmelse och harmoniserade standarder som EN 18031. Omfattande guide för företag som arbetar med radioutrustning som mobiltelefoner, Wi-Fi-routrar och radiofjärrkontroller inom EU-marknaden.
Lär dig allt om IEC 62443-standarden för industriell cybersäkerhet, dess struktur med sex huvudkategorier och hur den säkrar automationssystem. Upptäck nyckelkoncept, certifieringsprocesser och praktisk tillämpning för säkra styrsystem i industriella miljöer.
Lär dig om viktiga cybersäkerhetslagar som NIS2, CRA, RED och CSA och hur din verksamhet kan implementera dem effektivt. Få stöd med att navigera EU,s cybersäkerhetsreglering och säkerställ att ditt företag följer alla nödvändiga krav.
Cyber Resilience Act (CRA) introducerar nya EU-regler för säkerhet hos produkter med digitala element som placeras på marknaden. Lär dig om tillämpningsområdet, tillverkarförpliktelser och CE-märkningskrav för att säkerställa regelefterlevnad.
Cyber Resilience Act (CRA) är ny EU-reglering som ställer krav på cybersäkerhet för produkter med digitala element som släpps på EU-marknaden. Lär dig om tillämpningsområde, tillverkarskyldigheter och CE-märkningskrav för att säkerställa regelefterlevnad.
Så rapporterar du icke-kompatibel radioutrustning enligt RED DA och EN 18031. Läs om ansvar, dokumentationskrav och procedursteg hos BNetzA för att säkerställa regelefterlevnad inom EU,s marknadstillsyn.
NIST SP 800-63 revolutionerar lösenordssäkerhet genom att avskaffa obligatorisk lösenordsrotation och komplexa specialteckenkrav. De nya riktlinjerna prioriterar längd framför komplexitet och förändrar grundläggande säkerhetspraxis för organisationer. Upptäck vad som förändras och hur din organisation bör anpassa sig till de nya standarderna.
Data Act implementering för IoT tillverkare och maskinbyggare kräver snabba åtgärder innan deadline 12 september 2025. Lär dig praktiska lösningar för dataanalys och API implementering som uppfyller både tekniska och juridiska krav. Få konkret vägledning för att säkert dela produktdata med användare och auktoriserade tredje parter.
Nya CRA-ändringar från juli 2025 förtydligar att säkerhetsuppdateringar endast krävs under supportperioden och att mikro- och småföretag undantas från böter vid vissa missade deadlines. Viktiga uppdateringar för svenska företag som utvecklar digitala produkter och måste följa EU,s cybersäkerhetsregler.
Lär dig hur CRA och maskinförordningen påverkar maskintillverkare och implementera cybersäkerhetskrav på ett strukturerat sätt. Praktisk guide för att säkerställa regelefterlevnad inom maskinteknik och digitala produkter på EU-marknaden.
Lär dig om avancerad kryptografi och hur nya tekniker som homomorf kryptering och multiparty computation revolutionerar datasäkerhet inom tillverkning. Upptäck möjligheterna att bearbeta krypterad data direkt och förbättra integritet i anläggningsteknologi med moderna kryptografiska metoder.
Läs mer om IEC TS 63074 som kombinerar cybersäkerhet och funktionssäkerhet i säkerhetsrelaterade styrsystem. Denna tekniska specifikation ställer nu tydliga krav istället för enbart vägledning för bättre efterlevnad och implementering. Få en sammanfattning av de viktigaste förändringarna och vad detta betyder för din verksamhet.
Lär dig hur ISO/IEC 42001 hjälper företag att hantera AI-system säkert och effektivt genom strukturerad riskhantering och regelefterlevnad. Den första standarden specifikt utvecklad för AI-hantering ger organisationer konkurrensfördelar och uppfyller regulatoriska krav.
MITRE EMB3D 2.0 erbjuder en uppdaterad hotmodell som hjälper tillverkare och operatörer att systematiskt analysera säkerhetsrisker i inbäddade enheter. Modellen kopplar enheternas egenskaper till hotscenarier och tillhandahåller lämpliga motåtgärder för förbättrad cybersäkerhet. Upptäck hur du kan stärka säkerheten för dina inbäddade system med denna kraftfulla analysmetod.
EU harmoniserar EN 18031 för Radio Equipment Directive med viktiga begränsningar som påverkar presumtion av överensstämmelse. Tillverkare måste involvera anmält organ när enheter tillåter drift utan lösenord enligt klausulerna 6.2.5.1 och 6.2.5.2. Läs vad som gäller för EN 18031-1, EN 18031-2 och EN 18031-3 standarderna.
Upptäck ISO/IEC 24772-1 standarden som hjälper utvecklare att identifiera och undvika vanliga programmeringsfel för säkrare mjukvaruutveckling. Lär dig praktiska motåtgärder och varför denna nya internationella standard är viktig för säkerhetskritiska industrier.
Lär dig om CMMC och dess krav på leverantörer till amerikanska försvaret. Denna guide täcker allt från ursprung och utveckling till koppling med NIST SP 800-171. Förstå hur cybersäkerhetscertifieringen påverkar din verksamhet och vilka steg som krävs för att uppfylla kraven.
Australien planerar omfattande cybersäkerhetsreformer genom Cyber Security Bill 2024 med målet att bli global ledare inom digital säkerhet till 2030. Propositionen innehåller obligatoriska säkerhetsstandarder för smarta enheter och andra viktiga åtgärder för att stärka nationens cybersäkerhet. Läs mer om huvudelementen och den avsedda påverkan av denna banbrytande lagstiftning.
EU,s Cyber Resilience Act introducerar nya cybersäkerhetskrav för hårdvaru- och mjukvaruprodukter. Lär dig hur den nya förordningen påverkar företag och vad den betyder för digital säkerhet. Upptäck kraven och hur du förbereder din verksamhet för CRA.
Två av de viktigaste standarderna för tillverkare som vill bygga säkra produkter och skydda sina utvecklingsmiljöer. Den här artikeln jämför ISO/IEC 27001 och IEC 62443, och visar hur de kompletterar varandra för att stärka både informationssäkerhet och produktsäkerhet i industriella miljöer.
Lär dig allt om cybersäkerhetsreglering för IoT-produkter i USA med vår fullständiga guide till efterlevnadskrav. Vi täcker det komplexa amerikanska regleringsystemet och praktiska riktlinjer för tillverkare. Få expert insights om NIST-standarder och federala krav för säker IoT-implementation.
Lär dig allt om BSI TR-03185, den tekniska riktlinjen för säker mjukvarulivscykel som hjälper företag att följa EU,s Cyber Resilience Act. Upptäck krav och mål för förbättrad mjukvarusäkerhet genom hela utvecklings- och underhållsprocessen enligt BSI,s omfattande guide.
Lär dig implementera Cyber Resilience Act genom att kombinera standarderna IEC 62443, ETSI EN 303 645 och EN 18031 för att uppfylla både process- och tekniska säkerhetskrav. Få praktisk vägledning för att säkra din produktutveckling och uppfylla de nya EU-kraven för cybersäkerhet. En komplett guide för att navigera CRA-implementering med beprövade tekniska standarder.
Lär dig om SESIP, den omfattande utvärderingsstandarden för IoT-säkerhet som utvecklats av GlobalPlatform. Upptäck hur SESIP tillhandahåller ett strukturerat ramverk för att bedöma säkerhetsegenskaperna hos alla typer av IoT-enheter, från sensorer till gateways.
USA,s nya lagförslag kräver att federala leverantörer implementerar obligatorisk sårbarhetshantering enligt NIST-riktlinjer. Federal Contractor Cybersecurity Vulnerability Reduction Act of 2024 kommer att förändra upphandlingsregler och kräva strukturerade sårbarhetsrapporteringspolicyer. Lär dig de viktigaste detaljerna och hur lagen påverkar cybersäkerhetslandskapet för federala entreprenörer.
Lär dig implementera FIRST PSIRT services framework för robust hantering av säkerhetsincidenter och sårbarheter. Upptäck hur detta internationella ramverk från Forum of Incident Response and Security Teams förbättrar din organisations cybersäkerhetsförmåga. En komplett guide till bästa praxis inom incidentrespons och produktsäkerhet.
Den nya IEC 62443-2-1 utgåva 2 adresserar aktuella OT-säkerhetsutmaningar och ger uppdaterade riktlinjer för industriell cybersäkerhet. Upptäck de viktiga förändringarna i standarden och vad uppdateringen betyder för ditt företags säkerhetsarbete. Läs mer om denna viktiga milstolpe för OT-säkerhet och hur den påverkar industriella system.
Lär dig hur NIS-2-direktivet påverkar maskintekniksektorn och vilka cybersäkerhetskrav som gäller för maskintillverkare. Upptäck implementeringsstrategier och utmaningar inom cybersäkerhet för att skydda din verksamhet mot cyberattacker. Få kunskap om digitalisering, Industri 4.0 och cyber-fysiska systems säkerhetsaspekter.
Lär dig hur ETSI EN 303 645 och ISO/IEC 29147 standarder kan hjälpa ditt företag att uppfylla PSTI-kraven för cybersäkerhet i uppkopplade produkter. Få praktisk vägledning för att implementera säkra lösenord, sårbarhetsrapportering och transparenta säkerhetsuppdateringar enligt nya EU-regler.
Få en komplett översikt över NIS 2-direktivets genomförandestatus i alla EU-länder med detaljerade kartor och sammanfattningar. Upptäck hur cybersäkerhetsstandarderna utvecklas och vilka nationella framsteg som gjorts inom transposition. Håll dig uppdaterad om de viktigaste förändringarna inom europeisk cybersäkerhet.
Jämför olika IEC 62443-utbildningsprogram från grundläggande till expertnivå och hitta rätt kurs för dina cybersäkerhetsbehov. Utforska leverantörer, kursinnehåll och certifieringsmöjligheter inom industriell OT-säkerhet. Få experthjälp att välja den bästa utbildningen för att skydda kritisk infrastruktur mot cyberattacker.
VDMA har publicerat en gratis OT-riskkokerbok som ger praktisk vägledning för säkrande av OT-system och förbättring av cybersäkerhet. Kokerboken beskriver skillnaderna mellan IT och OT samt erbjuder rekommendationer för att stärka cybersäkerhetsmedvetenheten inom företag.
ENISA har publicerat certifieringsspecifikationer för eUICC och inbjuder intressenter att lämna feedback i en offentlig konsultation. Inbyggda SIM-kort möjliggör digital hantering av mobila prenumerationer och certifiering är viktig för att bygga konsument- och branschförtroende. Teknologin är permanent integrerad i enheten till skillnad från traditionella SIM-kort.
MITRE ACID är ett open source-verktyg för hotupptäckt i OT-miljöer som baseras på ATT&CK-ramverket. Verktyget stöder protokoll som S7, EtherNet/IP och BACnet för förbättrad synlighet i industriella styrsystem. Upptäck hur ACID skapar ett gemensamt språk för säkerhetsexperter att identifiera och kommunicera OT-hot.
Det tyska förbundsministeriet BMI har publicerat ett nytt utkast för NIS2UmsuCG, som ska genomföra EU,s NIS2-direktiv för förstärkt cybersäkerhet. Det uppdaterade lagförslaget från 24 juni 2024 finns tillgängligt för nedladdning tillsammans med en jämförelseversion.
Lär dig om ISASecure ACSSA, den nya globalt erkända certifieringen för säkerhetsbedömning i OT-miljöer baserad på IEC 62443-serien. Denna enhetliga bedömningsstandard riktar sig till operatörer, konsulter och certifieringsorgan inom industriell cybersäkerhet.
Lär dig om MITRE EMB3D-ramverket för hotmodellering av inbyggda enheter och hur det skiljer sig från det traditionella ATT&CK-ramverket. En omfattande guide som hjälper dig förstå specifika hot och sårbarheter inom inbyggda system för bättre cybersäkerhet.
VDMA publicerar ny guide för försörjningskedjans cybersäkerhet med enhetliga säkerhetskrav som minskar byråkrati och kostnader. Upptäck hur standardiserade säkerhetsenkäter kan effektivisera din verksamhet och förbättra säkerheten för hela försörjningskedjan. Läs mer om VDMA-initiativet som förenklar cybersäkerhetsarbetet för operatörer, maskinbyggare och komponenttillverkare.
BSI har uppdaterat sitt omfattande ICS-säkerhetskompendium som täcker alla aspekter av OT-säkerhet för industriella kontrollsystem. Kompendiet fungerar som en grundläggande resurs för både nybörjare och erfarna yrkesverksamma inom Operational Technology och ger praktiska tillvägagångssätt för att säkra fabrik-, process- och byggautomation.
Upptäck var du kan köpa ISO, IEC och EN standarder billigast online genom vår omfattande guide som jämför priser och leverantörer över hela Europa. Vi visar dig de bästa källorna för både nationella och internationella standarder samt tips för att spara pengar vid köp.
Nytt ENISA-dokument visar hur CRA-kraven mappar mot befintliga industristandarder och underlättar implementeringen för tillverkare av digitala produkter. En viktig resurs som hjälper säkerhetsexperter att efterleva cybersäkerhetskraven genom att kartlägga mot etablerade standarder och normer.
CSA lanserar ny IoT Device Security Specification som skapar globala säkerhetsstandarder för IoT-enheter. Specifikationen kombinerar internationella krav från ETSI, NIST och andra standarder för förbättrad cybersäkerhet. Läs om de nya certifieringskraven och hur detta påverkar IoT-branschen framöver.
Lär dig skillnaderna mellan EU,s CRA och RED regleringar för cybersäkerhet och hur tillverkare bör hantera de olika kraven för digitala produkter och internetanslutna enheter. Denna jämförelse hjälper dig förstå vilket regelverk som gäller för dina produkter och hur du säkerställer efterlevnad av båda direktiven.
Lär dig allt om NIST SSDF enligt SP 800-218 för säker mjukvaruutveckling. Få en strukturerad approach för att stärka utveckling, uppfylla säkerhetsstandarder och minska sårbarheter. Minska risker genom hela utvecklingslivscykeln med NISTframework.
IEC 62443 är en nyckelstandard för cybersäkerhet i industriella system som blir allt viktigare med nya regleringar som Cyber Resilience Act. Lär dig hur standarden skiljer sig från funktionssäkerhet och få praktiska rekommendationer för implementering i ditt företag. Upptäck varför cybersäkerhetsreglering nu blir avgörande för alla branscher.
EU-parlamentet antog Cyber Resilience Act med överväldigande majoritet för att stärka cybersäkerheten för alla digitala produkter i unionen. Lagen införer omfattande säkerhetsåtgärder som skyddar allt från nätverksenheter till industriella maskiner och skapar ett säkrare digitalt Europa.
EU,s Cyber Resilience Act införs för att stärka cybersäkerheten och ställa nya krav på digitala produkter med CE-märkning. Förordningen träder i kraft omedelbart efter antagande och påverkar företag direkt utan nationell lagstiftning. Läs om vad CRA innebär för ditt företag och hur ni kan förbereda er för de nya säkerhetskraven.
ENISA rapport analyserar utvecklingen av cybersäkerhetsbedömningar för IKT-produkter och molntjänster mellan 2018-2022, med fokus på tillväxt inom bedömningssystem och testlaboratorier. Rapporten belyser marknadstrender och externa påverkansfaktorer som COVID-19 inom cybersäkerhetsområdet.
Ett riskstyrt penetrationstest kan hjälpa maskintekniska organisationer att bedöma definierade cybersäkerhetsscenarier utan att betrakta ett enskilt test som bevis på säkerhet eller efterlevnad.
ISO 8102-20:2022 är fortfarande publicerad medan ISO förbereder en revidering. Den fastställer cybersäkerhetskrav för nya uppkopplade hissar, rulltrappor och rullramper under hela deras livscykel.
Cyber Resilience Act inför övergripande cybersäkerhetskrav för produkter med digitala element som tillhandahålls på unionsmarknaden. De huvudsakliga skyldigheterna börjar gälla den 11 december 2027, medan reglerna för anmälan av organ för bedömning av överensstämmelse och tillverkarnas rapporteringsskyldigheter börjar gälla tidigare.
Säkerhetsnivåerna i IEC 62443 beskriver målsatt säkerhet, säkerhetskapacitet och uppnådd säkerhet för industriella automations- och styrsystem. Den här guiden förklarar SL 0 till SL 4, de sju grundläggande kraven och hur nivåerna tillämpas på system- och komponentnivå.
IACS UR E26 och E27 fastställer kompletterande krav på cyberresiliens för vissa nya fartyg och deras system ombord. Denna guide förklarar deras tillämpningsområde, ansvar, dokumentation och förhållande till IMO:s vägledning, NIST CSF 2.0, IEC 62443 och NIS 2.
En praktisk guide till att välja och använda mallar som stöder en livscykel för säker produktutveckling enligt IEC 62443-4-1:2018.
NIS 2, Cyber Resilience Act och cybersäkerhetsakten behandlar olika delar av EU:s cybersäkerhet. Genom att förstå deras separata tillämpningsområden kan organisationer bedöma vilka skyldigheter, produkter och certifieringssystem som kan vara relevanta.
CISA:s frivilliga Secure by Design-åtagande och EU:s cyberresiliensakt främjar båda säkrare produkter, men de har olika syften och medför olika skyldigheter.