Produktcybersäkerhet · EU:s regelverk
getcsready.com är TTK — Trygg Teknik Konsults nav för produktcybersäkerhet, med tekniskt stöd och regelverksspecifika kitportaler för tillverkare av uppkopplade produkter, maskiner och fordon.
Praktiskt stöd för cyberresiliensförordningen, maskinförordningen och fordonscybersäkerhet.
Regelverk och standarder vi arbetar med
Det här gör vi
Det mesta av arbetet är detsamma oavsett regelverk: veta vad ni bygger, bestämma vad som kan gå fel, visa vad ni har gjort åt det och fortsätta efter lansering.
En hot- och riskbedömning som era ingenjörer kan förvalta, kopplad till de krav ni måste uppfylla.
En teknisk fil som en bedömare kan följa från krav till bevis utan att någon behöver guida.
Mottagning, prioritering och offentliggörande, samt rapporteringen enligt artikel 14 i CRA, som har gällt sedan den 11 september 2026.
Säkerhetsaktiviteter i den utvecklingsprocess ni redan har, inte i en parallell.
Vad ni ska kräva av leverantörer, hur ni håller komponentlistan aktuell och vad ni gör när en komponent har en brist.
Samma arbetssätt för UNECE R155 och R156, ISO/SAE 21434 och IEC 62443.
Arbetssätt
Fyra steg som vart och ett slutar i något ni kan visa upp. Ni kan börja i vilket steg som helst.
Vilka regelverk som gäller för produkten, i vilken roll och från vilket datum. En sida, med artiklarna angivna.
Hot- och riskbedömning på den verkliga arkitekturen, där varje krav spåras tillbaka till regelverket.
Den tekniska filen, testbevis och försäkringar som en bedömare eller en marknadskontrollmyndighet kommer att fråga efter.
Sårbarhetshantering, rapportering och uppdateringar under supportperioden, så att filen fortsätter att stämma efter lansering.
Kit
Varje kit har redigerbara mallar, en lättläst guide för varje modul och en helt ifylld exempelprodukt, så att ni ser hur ett färdigt underlag ser ut innan ni skriver ert eget.
För tillverkare av produkter med digitala element enligt förordning (EU) 2024/2847.
För maskintillverkare som förbereder sig för cybersäkerhetskraven i förordning (EU) 2023/1230, som tillämpas från den 20 januari 2027.
Om oss
TTK är en konsultverksamhet inom produktcybersäkerhet som leds av Özer Koray Akdemir, säkerhetsingenjör med mer än tjugo års erfarenhet av inbyggda system, kryptografi och produktsäkerhet.
Han har lett en funktion för produktcybersäkerhet genom en regulatorisk typgodkännanderevision och själv lagt fram bevisen för bedömaren.
Mer om TTKVarje rekommendation slutar i ett dokument, ett test eller ett krav som ni kan visa.
Säkerhetsarbete som passar hur era team redan bygger produkter.
Tydliga meningar och angivna artiklar. Ingen jargong att gömma sig bakom.
Beskriv produkten och vilket regelverk ni arbetar mot. Svaret kommer från ingenjören, inte från en säljavdelning.
