Los procesos de desarrollo seguro adelantan la preparación para la CRA y aumentan la garantía de ciberseguridad a los clientes.
La expansión de los sistemas conectados en los entornos residenciales, industriales y comerciales hace que la ciberseguridad verificada independientemente sea un requisito primordial.
Para cubrir esta demanda, Microchip Technology ha obtenido la certificación de UL Solutions para la norma IEC 62443‑4‑1 Nivel de Madurez 2 (ML2) aplicada a sistemas de automatización y control industrial, una demostración de que su nuevo proceso de desarrollo de nuevos productos cumple las especificaciones de seguridad reconocidas en todo el mundo para los criterios de diseño.
Así, esta certificación garantiza, con el respaldo de auditorías, que los productos se desarrollando en un entorno de ciberseguridad maduro, repetible y verificado de forma independiente.
La norma IEC 62443‑4‑1 define los requisitos para un ciclo de vida de desarrollo seguro (SDL) que incluye modelado de amenazas, prácticas de diseño seguro, controles rigurosos de implementación, verificación y validación, y gestión de defectos y parches a largo plazo.
Comentarios de los participantes
“Obtener la certificación IEC 62443‑4‑1 ML2 refleja el largo compromiso de Microchip con unas prácticas rigurosas de seguridad”, declaró Nuri Dagdeviren, vicepresidente corporativo del grupo de computación segura de Microchip Technology. “Los clientes necesitan socios capaces de demostrar madurez para un desarrollo seguro, y no tan solo reivindicarla. Esta certificación validada independientemente aumenta la confianza, disminuye el riesgo en todo el stack de hardware–firmware y ayuda a nuestros clientes a cumplir la CRA y otras regulaciones”.
La certificación de UL Solutions confirma que Microchip integra la seguridad en su hardware y software desde el diseño inicial hasta el final de la vida útil, y que estas prácticas se aplican de forma consistente en todas las unidades de negocio y centros de diseño y fabricación por el mundo.
Mientras, este nivel de garantía respaldada por auditorías facilita a los clientes sus propias evaluaciones de ciberseguridad, disminuye el riesgo de la cadena de suministro y acelera la disposición ante requisitos regulatorios emergentes como la Ley de Ciberresiliencia (CRA) de la UE.
Para más información o precios sobre la la certificación IEC 62443-4-1 ML2, puedes dejarnos un sencillo COMENTARIO. O también puedes utilizar nuestro SERVICIO AL LECTOR gratuito, que te pondrá en contacto con el fabricante o distribuidor de este producto.
 aplicada a sistemas de){kind=link}