CRA'ya Hazırlık 2027'den Önce Başlıyor: ODOT Şimdi Nasıl Hazırlanıyor?

AB Siber Dayanıklılık Yasası gerçekten ne zaman başlıyor?

Birçok üretici için Aralık 2027 hâlâ kilit tarih olarak görülüyor. Ancak CRA'nın hazırlığı o zamana kadar ertelenemez.

Siber Dayanıklılık Yasası 10 Aralık 2024'te yürürlüğe girdi . Ana yükümlülükleri 11 Aralık 2027'den itibaren geçerli olacak , CRA kapsamındaki raporlama yükümlülükleri ise 11 Eylül 2026'dan itibaren geçerli olmaya başlayacak .

Dijital unsurlara sahip ürün üreticileri için bunun anlamı şudur:

MKK hazırlıklarının 2027'den önce başlaması gerekiyor.

CRA Nihai Uygunluk Kontrolünden Daha Fazlasıdır

Siber güvenlik, geliştirme tamamlandıktan sonra bir ürüne kolayca eklenemez.

Endüstriyel otomasyon üreticileri için CRA hazırlığı, bir testi tamamlamak veya bir teknik belge hazırlamaktan çok daha fazlasını içerir. Gereksinimler ve geliştirmeden doğrulama, güvenlik açığı yönetimi, güncellemeler ve belgelere kadar siber güvenlik hususlarının ürün yaşam döngüsünün bir parçası olmasını gerektirir.

ODOT olarak bugün benimsediğimiz yaklaşım budur.

Hazırlık çalışmalarımız giderek birbirine bağlanıyor:

· Ürün gereksinimi incelemesi

· Ağ arayüzü ve saldırı yüzeyi analizi

· Siber güvenlik risk değerlendirmesi

· Yazılım ve sürüm kontrolü

· Ürün doğrulama ve test etme

· Ürün ve ürün yazılımı izlenebilirliği

· Güvenlik açığı yönetimi

· Yazılım güncellemeleri

· Teknik dokümantasyon

Amaç, düzenleyici gereksinimleri pratik ve izlenebilir mühendislik eylemlerine dönüştürmektir.

Ürün Gereksinimlerinden Siber Güvenlik Risk Değerlendirmesine

Siber güvenlik, nihai ürün testinden çok daha erken başlar.

Ürün gereksinimi aşamasında, güvenlik hususlarının tanımlanması ve geliştirme sürecine dahil edilmesi gerekir. Ağ bağlantı noktaları, iletişim protokolleri ve diğer erişilebilir arayüzler dahil olmak üzere harici arayüzlerin de ürünün potansiyel saldırı yüzeyinin bir parçası olarak anlaşılması gerekir.
Bu arayüzler anlaşıldıktan sonra potansiyel siber güvenlik riskleri belirlenebilir, değerlendirilebilir ve ele alınabilir.

Önemli olan sadece mühendislik kararları vermek değil, aynı zamanda gerekçelerin ve sonuçta ortaya çıkan eylemlerin ürün yaşam döngüsü boyunca belgelenmiş ve izlenebilir kalmasını sağlamaktır.

Siber Güvenlik Ürün Fabrikadan Çıktıktan Sonra da Devam Ediyor

Bir ürünün piyasaya sürülmesiyle CRA'nın hazırlığı sona ermez.

Endüstriyel ürünler firmware değişiklikleri, yazılım güncellemeleri ve yeni sürümlerle gelişmeye devam ediyor. Bir güvenlik sorunu veya güvenlik açığı bildirildiğinde üreticilerin sorunu alma, değerlendirme, düzeltme, doğrulama ve belgeleme süreçlerine ihtiyacı vardır.

Bu, güvenlik açığı yönetimini tek seferlik bir geliştirme görevi yerine sürekli bir faaliyet haline getirir.

Yazılım güncellemelerinin de kontrol edilmesi ve doğrulanması gerekir. Seri numarası, donanım sürümü ve ürün yazılımı sürümü dahil olmak üzere ürün kimliği, değişikliklerin, test sonuçlarının ve sonraki eylemlerin doğru ürün yapılandırmasına bağlanmasına yardımcı olur.

Dokümantasyon Yaşam Döngüsünün Bir Parçasıdır

Risk değerlendirmeleri, sürüm kayıtları, test raporları, güvenlik açığı kayıtları ve güncelleme kayıtları birlikte izlenebilir bir kanıt bütünü oluşturur.

Bu nedenle teknik dokümantasyon, mühendislik işi bittikten sonraki son idari adım olarak değerlendirilmemelidir. Ürün yaşam döngüsünün bir parçasıdır.

Aynı zamanda ilgili uyumlaştırılmış standartlar halen geliştirilmektedir. ODOT standardizasyon sürecini takip etmeye devam edecek ve ilgili standartlar mevcut oldukça hazırlık faaliyetlerini gözden geçirecek ve uyumlu hale getirecek.

ODOT Şimdi Hazırlanıyor

CRA tek bir test değildir.

Tek bir belge değil.

Ve bu sadece bir departmanın sorumluluğunda değil.

Gereksinimleri, risk değerlendirmesini, geliştirmeyi, doğrulamayı, sürüm kontrolünü, güvenlik açığı yönetimini, güncellemeleri ve dokümantasyonu birbirine bağlayan bir yaşam döngüsüdür .

Bu nedenle ODOT, siber güvenlik gereksinimlerini pratik mühendislik ve ürün yaşam döngüsü süreçlerine dönüştürmek için halihazırda çalışıyor.

CRA Hazırlığı 2027'den Önce Başlıyor.

ODOT Şimdi Hazırlanıyor.

ODOT'un endüstriyel ürün yaşam döngüsü boyunca CRA hazırlığına nasıl yaklaştığını görmek için videoyu izleyin.