Certificado para el desarrollo seguro de productos

En octubre de 2024, TÜV Rheinland, la asociación alemana de inspección técnica de Renania, certificó el proceso de desarrollo seguro de productos de Endress+Hauser conforme a la norma de seguridad IEC 62443-4-1, nivel de madurez 3. Cinco centros de producción han obtenido esta certificación, cumpliendo así con los requisitos para el ciclo de vida de los productos.

La Ley de Ciberresiliencia (CRA), aprobada por el Consejo de la Unión Europea en octubre de 2024, establece que los productos deben garantizar un elevado nivel de ciberseguridad durante todo su ciclo de vida. Para hacerlo posible, es necesario implementar las medidas y los métodos adecuados ya en la fase de desarrollo del producto. Endress+Hauser sigue este enfoque de “Seguridad por diseño” para ofrecer a los clientes la mejor asistencia posible en la protección de sus sistemas. 

“Estamos especialmente orgullosos de este certificado, ya que reconoce el esfuerzo que hemos hecho a lo largo de muchos años para alcanzar el máximo nivel de seguridad en nuestros centros de producción. Mirko Brcic, responsable de seguridad de productos de Endress+Hauser, afirma: “Este nivel de enfoque estructurado en diversos centros de desarrollo demuestra la importancia que Endress+Hauser atribuye a la ciberseguridad”.

Un resultado visible de las medidas de ciberseguridad es el desarrollo de un acceso seguro a los equipos de medición de Endress+Hauser mediante Bluetooth. Incluso el organismo de estandarización de Internet IETF recomienda ahora el protocolo CPace utilizado en la aplicación SmartBlue de Endress+Hauser para garantizar un acceso protegido con contraseña.

En principio, las empresa que aplican la norma IEC 62443-4-1 en sus procesos deben demostrar que integran la ciberseguridad a lo largo de todo el ciclo de vida de un producto. Como parte de la certificación del grupo, el organismo certificador verifica, entre otros, los siguientes aspectos:

• Análisis de riesgos y amenazas

• Seguridad por diseño

• Pruebas de seguridad

• Gestión de vulnerabilidades

• Manual de seguridad del cliente

“Con la certificación IEC 62443-4-1, hemos establecido conjuntamente las bases para suministrar productos seguros en el futuro y estar preparados ante normativas como la CRA”, afirma el Sr. Brcic. Cinco centros de competencia del Grupo han obtenido esta certificación: Endress+Hauser Flow, Endress+Hauser Level+Pressure, Endress+Hauser Liquid Analysis, Endress+Hauser Temperature+System Products y Endress+Hauser Digital Solutions.