Digi Lösungen zur Cyberresilienz-Verordnung (CRV)

Mehr über Digi

Die Lösungen zur Cyberresilienz-Verordnung (CRV) bieten dem Kunden alles, was er benötigt, um der EU-CRV zu entsprechen. Der Cyberresilienz-Verordnung (CRV) ist ein regulatorischer Rahmen, der darauf abzielt, die Cybersicherheit bei digitalen Produkten zu stärken. Anders als frühere Vorschriften, die auf den Datenschutz abzielten, befasst sich die CRV mit der Sicherheit der Produkte selbst. Sie schreibt vor, dass Schutzmaßnahmen bereits in der Designphase integriert und im Support nach dem Inverkehrbringen aufrechterhalten werden. Sie gilt für nahezu jedes Produkt mit digitalen Elementen. Um in der EU verkauft oder vertrieben zu werden, müssen die betroffenen Produkte den Anforderungen der CRV entsprechen und eine CE-Kennzeichnung tragen, um die Konformität anzuzeigen. Im Kern kommt die CRV Verbrauchern und Unternehmen zugute, da sie eine Grundlage für Cybersicherheitspraktiken zum Schutz vor den zunehmenden Sicherheitsrisiken des Internets der Dinge (IoT) schafft. Darüber hinaus unterstützt sie ein transparenteres digitales Ökosystem innerhalb des europäischen Marktes.

Gemäß den CRV-Richtlinien wird von Herstellern und Anbietern erwartet, dass sie eine Haltung der kontinuierlichen Verantwortlichkeit einnehmen. Sie müssen zunächst dem Best-Practices-Prinzip „Secure by Design“ folgen und dann wachsam gegenüber neu auftretenden Schwachstellen bleiben. Diese Anforderungen gehen weit über die traditionelle Point-of-Sale-Zertifizierung hinaus und schaffen beispielsweise die fortlaufende Verpflichtung, Endnutzer und Aufsichtsbehörden während des gesamten Produktlebenszyklus umfassend zu informieren. Die CRV drängt Hersteller dazu, Cybersicherheit bereits in den frühesten Entwicklungsstadien zu berücksichtigen. Bauteile müssen einer formalen Cybersicherheitsrisikobewertung unterzogen werden und entsprechende Schutzmaßnahmen beinhalten. Dieser Schutz umfasst unter anderem:

Tabelle - Digi Lösungen zur Cyberresilienz-Verordnung (CRV)

ConnectCore Embedded Lösungen

ConnectCore Embedded Lösungen von Digi stehen Ihnen mit integrierten Lösungen zur Seite, die eine sichere Produktentwicklung, Remote-Lifecycle-Management, Schwachstellenmeldung und Dokumentation unterstützen. Digi ist mehr als nur ein Lösungsanbieter und strebt an, ein langfristiger Partner für sichere Produktinnovationen im EU Markt zu sein. Digi verfolgt die CRV seit den ersten Entwürfen und ist bestrebt, Kunden bei der Erfüllung der sich wandelnden Compliance-Anforderungen zu unterstützen.

TrustFence

Digi TrustFence^® ist ein grundlegendes Sicherheitsframework, das in die Hardwareplattformen von Digi integriert ist. Es ermöglicht Herstellern, Secure-by-Design-Prinzipien anzuwenden, und hilft, die CRV-Anforderungen von Anfang an zu erfüllen. TrustFence beinhaltet Funktionen wie Secure Boot, Identitätsmanagement, verschlüsselte Speicherung und sichere Firmware-Updates und schafft so eine solide Grundlage für lebenslange Resilienz. Diese integrierten Schutzmaßnahmen verringern das Risiko teurer Überarbeitungen, die ansonsten aus einer späten Entdeckung von Schwachstellen im Entwicklungsprozess resultieren könnten. Darüber hinaus unterstützen diese Schutzmaßnahmen die Einhaltung der Anforderungen der CRV einschließlich sicherer Standardkonfigurationen, Vertraulichkeit der Daten und Reduzierung der Angriffsflächen.

ConnectCore Sicherheitsdienste

Digi ConnectCore Sicherheitsdienste helfen dabei, die Anforderungen der CRV nach dem Inverkehrbringen zu erfüllen, indem sie Bauteile während des gesamten Lebenszyklus auf Schwachstellen überwachen. Dank der Digi ConnectCore Cloud-Dienste können OEMs Firmware-Updates sicher bereitstellen und Transparenz für die gesamte Produktflotte gewährleisten. Die Digi ConnectCore Sicherheitsdienste bieten Funktionen wie die automatisierte Meldung von Common Vulnerabilities and Exposures (CVEs) innerhalb der Digi Sicherheitsdienste und die automatisierte Patch-Bereitstellung in den Digi Cloud-Diensten, um kontinuierliche Compliance und eine schnelle Reaktion auf Schwachstellen zu unterstützen.

ConnectCore Cloud-Dienste

Die Digi ConnectCore Cloud-Dienste wurden entwickelt, um benutzerdefinierte Schnittstellen zu schaffen, die wertvolle Funktionen bieten, wie z. B. die Möglichkeit, verbundene Bauteile aus der Ferne zu konfigurieren, zu überwachen und zu warten. Kombinieren Sie bewährte, zuverlässige und handelsübliche Hardware und Software mit Digi ConnectCore Cloud-Diensten, um Over-the-Air-Software-Updates zu ermöglichen. Mit diesen Fähigkeiten können Benutzer mehr Prozesse automatisieren, die Bereitstellung aus der Ferne verwalten und Kosten senken. Die Digi ConnectCore Cloud-Dienste ermöglichen es Kunden, innovative und effektive Servicepläne zu erstellen, die auf der Digi ConnectCore-Lösung basieren.