CRA Hazırlığı 2027-ci ildən əvvəl başlayır: ODOT indi necə hazırlaşır

Kiber Davamlılıq Qanunu qüvvəyə minib 10 dekabr 2024Onun əsas öhdəlikləri ...-dan etibarən tətbiq olunacaq. 11 dekabr 2027-ci il, CRA çərçivəsində hesabat öhdəlikləri isə ... tarixindən etibarən tətbiq olunmağa başlayacaq. 11 sentyabr 2026.

Məhsul istehsalçıları üçün rəqəmbütün elementlər, bu bir şey deməkdir:

CRA Yekun Uyğunluq Yoxlamasından Daha Çoxdur

Kibertəhlükəsizlik, inkişaf başa çatdıqdan sonra sadəcə bir məhsula əlavə edilə bilməz.

Sənaye avtomatlaşdırma istehsalçıları üçün CRA hazırlığı bir testi tamamlamaqdan və ya bir texniki sənəd hazırlamaqdan daha çox şey tələb edir. Bu, kibertəhlükəsizlik mülahizələrinin məhsul həyat dövrünün bir hissəsinə çevrilməsini tələb edir - tələblərdən və inkişafdan tutmuş yoxlamaya, zəifliklərin idarə olunmasına, yeniləmələrə və sənədləşməyə qədər.

ODOT-da bu gün tətbiq etdiyimiz yanaşma budur.

Hazırlıq işimiz tədricən aşağıdakılarla əlaqələndirilir:

Məqsəd tənzimləyici tələbləri praktik və izlənilə bilən mühəndislik hərəkətlərinə çevirməkdir.

Məhsul Tələblərindən Kibertəhlükəsizlik Risklərinin Qiymətləndirilməsinə

Kibertəhlükəsizlik son məhsul sınaqlarından daha tez başlayır.

Məhsul tələbi mərhələsində təhlükəsizlik mülahizələri müəyyən edilməli və inkişaf prosesinə daxil edilməlidir. Xarici interfeyslər — şəbəkə portları, rabitə daxil olmaqla Protokols və digər əlçatan interfeyslər — həmçinin məhsulun potensial hücum səthinin bir hissəsi kimi başa düşülməlidir.
Bu interfeyslər başa düşüldükdən sonra potensial kibertəhlükəsizlik riskləri müəyyən edilə, qiymətləndirilə və həll edilə bilər.

Əhəmiyyətli məqam təkcə mühəndislik qərarları vermək deyil, həm də əsaslandırmanın və nəticədə yaranan hərəkətlərin məhsulun həyat dövrü boyunca sənədləşdirildiyini və izlənilə biləcəyini təmin etməkdir.

Məhsul fabrikdən çıxdıqdan sonra kibertəhlükəsizlik davam edir

CRA hazırlığı məhsul buraxıldıqda bitmir.

Sənaye məhsulları proqram təminatındakı dəyişikliklər, proqram təminatı yeniləmələri və yeni versiyalar vasitəsilə inkişaf etməyə davam edir. Təhlükəsizlik problemi və ya zəiflik barədə məlumat verildikdə, istehsalçılar problemi qəbul etmək, qiymətləndirmək, aradan qaldırmaq, yoxlamaq və sənədləşdirmək üçün proseslərə ehtiyac duyurlar.

Bu, zəifliklərin idarə edilməsini birdəfəlik inkişaf tapşırığı deyil, davamlı bir fəaliyyətə çevirir.

Proqram təminatı yeniləmələri də nəzarətdə saxlanılmalı və təsdiqlənməlidir. Seriya nömrəsi, aparat versiyası və proqram təminatı versiyası da daxil olmaqla məhsul identifikasiyası dəyişiklikləri, test nəticələrini və sonrakı hərəkətləri düzgün məhsul konfiqurasiyası ilə əlaqələndirməyə kömək edir.

Sənədləşdirmə Həyat Dövrünün Bir Hissəsidir

Risk qiymətləndirmələri, versiya qeydləri, test hesabatları, zəiflik qeydləri və yeniləmə qeydləri birlikdə izlənilə bilən sübutlar toplusunu təşkil edir.

Buna görə də texniki sənədlər mühəndislik işləri başa çatdıqdan sonra son inzibati addım kimi qəbul edilməməlidir. Bu, məhsulun həyat dövrünün özünün bir hissəsidir.

Eyni zamanda, müvafiq uyğunlaşdırılmış standartlar hələ də inkişaf etdirilir. ODOT standartlaşdırma prosesini izləməyə davam edir və müvafiq standartlar mövcud olduqda hazırlıq fəaliyyətlərini nəzərdən keçirəcək və uyğunlaşdıracaq.

ODOT Hazırlıqları Başlayır