IoT naredi CRA konkreten: privzeta gesla, mehanizmi posodobitev in obdobje podpore so odločitve o izdelku, ki jih ni več mogoče odlagati.
Tipična vprašanja o obsegu CRA
- Kateri deli sestavljajo izdelek: naprava, strojna programska oprema, spremljevalna aplikacija, zaledni sistem v oblaku, prehod?
- Ali izdelek spada v kategorijo iz Priloge III, na primer varnostni izdelki za pametni dom, nosljivi izdelki za spremljanje zdravja ali omrežni vmesniki?
- Ali veljajo tudi druga pravila EU za izdelke, na primer pravila za radijsko opremo, in kako se zahteve med seboj dopolnjujejo?
Tipična arhitektura
Naprava z omejenimi viri s strojno programsko opremo in zagonskim nalagalnikom, radijski vmesnik, mobilna aplikacija za nastavitev in storitev v oblaku za podatke, posodobitve in oddaljeno upravljanje.
Skrbi glede dobavne verige programske opreme
SDK-ji in paketi podpore za plošče dobaviteljev, moduli tretjih oseb in čipi z zaprto strojno programsko opremo, odprtokodni RTOS in omrežni sklopi ter komponente v oblaku. Obdobja podpore komponent so lahko krajša od življenjske dobe naprave.
Varnostni življenjski cikel
Modeliranje groženj po razredu naprav, varen zagon in podpisane posodobitve, poverilnice po napravi, tovarniška ponastavitev, varno vključevanje in storitev posodobitev, ki ostane na voljo v obdobju podpore.
Dokazila
SBOM strojne programske opreme, zasnova posodobitev, poročila o testih za vmesnike naprave in aplikacije, izhodiščne privzete konfiguracije, navodila za uporabnike s končnim datumom podpore.
Tipične pasti
Izbrati petletno obdobje podpore, ne da bi preverili, ali bo proizvajalec čipov toliko časa zagotavljal popravke.
Proizvajalcem pomagamo to zahtevo pretvoriti v proces in dokazila.
Sorodni vodiči
- Razvrstitev izdelkov po CRA: privzeti, pomembni in kritični izdelki
- Obdobje podpore po CRA, razloženo
- Zahteve CRA glede varnosti v zasnovi in privzete varnosti
Ta vodič razlaga uredbo in daje praktična priporočila. Ni pravno svetovanje. Regulativna dejstva in naša priporočila so označena ločeno. Glejte našo uredniško politiko.