Ürün siber güvenliği · AB mevzuatı
getcsready.com, TTK — Trygg Teknik Konsult’un ürün siber güvenliği merkezidir; bağlı ürün, makine ve araç üreticileri için mühendislik desteğini ve mevzuata özel kit portallarını bir araya getirir.
Siber Dayanıklılık Tüzüğü (CRA), Makine Tüzüğü ve araç siber güvenliği için uygulamaya dönük destek.
Çalıştığımız mevzuat ve standartlar
Neler yapıyoruz
İşin büyük kısmı mevzuattan bağımsız olarak aynıdır: ne ürettiğinizi bilmek, neyin ters gidebileceğine karar vermek, buna karşı ne yaptığınızı göstermek ve piyasaya çıktıktan sonra da bunu sürdürmek.
Mühendislerinizin sürdürebileceği, uymanız gereken gereksinimlere bağlanmış bir tehdit ve risk değerlendirmesi.
Bir denetçinin kimsenin yol göstermesine gerek kalmadan gereksinimden kanıta kadar izleyebileceği bir teknik dosya.
Bildirim alma, önceliklendirme ve kamuya açıklama; ayrıca 11 Eylül 2026'dan beri uygulanan CRA Madde 14 bildirim adımları.
Güvenlik faaliyetlerini paralel bir süreç kurmadan, zaten yürüttüğünüz geliştirme sürecinin içine yerleştirmek.
Tedarikçilerden ne isteneceği, bileşen listesinin nasıl güncel tutulacağı ve bir bileşende açık çıktığında ne yapılacağı.
UNECE R155 ve R156, ISO/SAE 21434 ve IEC 62443 çalışmaları için aynı yaklaşım.
Yaklaşım
Her biri gösterebileceğiniz bir çıktıyla biten dört adım. İstediğiniz adımdan başlayabilirsiniz.
Ürüne hangi mevzuatın, hangi rolle ve hangi tarihten itibaren uygulandığı. Maddeleri belirtilmiş tek bir sayfa.
Gerçek mimari üzerinde tehdit ve risk değerlendirmesi; her gereksinim mevzuata kadar izlenebilir.
Bir denetçinin ya da piyasa gözetim otoritesinin isteyeceği teknik dosya, test kanıtları ve beyanlar.
Destek süresi boyunca zafiyet yönetimi, bildirimler ve güncellemeler; böylece dosya piyasaya çıktıktan sonra da doğru kalır.
Kitler
Her kitte düzenlenebilir şablonlar, her modül için sade dilde bir rehber ve baştan sona doldurulmuş örnek bir ürün var. Böylece kendi dosyanızı yazmadan önce bitmiş bir kaydın neye benzediğini görürsünüz.
(AB) 2024/2847 sayılı Tüzük kapsamında dijital unsurlar içeren ürünlerin üreticileri için.
20 Ocak 2027'den itibaren uygulanacak (AB) 2023/1230 sayılı Tüzüğün siber güvenlik gereksinimlerine hazırlanan makine üreticileri için.
Hakkımızda
TTK, gömülü sistemler, kriptografi ve ürün güvenliğinde yirmi yılı aşkın deneyime sahip güvenlik mühendisi Özer Koray Akdemir'in yönettiği bir ürün siber güvenliği danışmanlığıdır.
Bir ürün siber güvenliği birimini mevzuata dayalı bir tip onayı denetiminden geçirmiş ve kanıtları denetçiye bizzat sunmuştur.
TTK hakkında daha fazlaHer öneri, gösterebileceğiniz bir belge, test ya da gereksinimle sonuçlanır.
Ekiplerinizin ürün geliştirme biçimine uyan güvenlik çalışması.
Açık cümleler ve belirtilmiş maddeler. Arkasına saklanılacak jargon yok.
Ürünü ve hedeflediğiniz mevzuatı kısaca yazın. Yanıt bir satış ekibinden değil, mühendisin kendisinden gelir.
