Cybersikkerhed

Intertek har arbejdet med cybersikkerhed for IoT-produkter, siden de første forbundne produkter dukkede op i 1990'erne. I dag dækker vi alle produktområder fra industrimaskiner og husholdningsprodukter til medicinsk teknologi og sikkerhedsklassificeret IT-udstyr til myndigheder og væbnede styrker.

Test og verifikation

Cybersikkerhedsstandarder 

I takt med at cybersikkerhedsregler er kommet på plads i de senere år, ikke mindst her i Europa, er cybersikkerhedsstandarder også begyndt at udvikle sig i et hurtigt tempo. Regler med et specifikt fokus på cybersikkerhed, såsom Cyber ​​Resilience Act (CRA), er blevet tilføjet, men også mere branche- eller produktspecifikke regler er blevet opdateret med cybersikkerhedskrav såsom Radio Equipment Directive (RED), Medical Device Regulation (MDR) og den nye Machinery Regulation (MR). Såkaldte "State of the Art"-standarder såsom ETSI 303645 og IEC 62443-serien er ofte grundlaget for disse nye standarder. Et eksempel er EN18031-serien, som netop er blevet udviklet for at demonstrere overholdelse af cybersikkerhedskravene i radioudstyrsdirektivet (RED) artikel 3.3d-f eller IEC 81001-5-1, som omhandler kravene i MDR. 

Intertek tilbyder evaluering/testning af:

• EN 18031-serien (RED)
• IEC 62443-serien (Industrielt udstyr) 
• ETSI/EN 303 645 (Forbrugerprodukter) 
• IEC 81001-5-1 (MDR/Medicinsk software) 
• UK PSTI 
• Penetrationstestning (efter aftale) 

Produktstandarder indeholdende cybersikkerhedskrav 

• IEC 60 335-1 Anneks U (Hjemme- og husholdningsprodukter) 
• IEC 60 947-4-1:2023 artikel 8.5 (Kontaktorer og startere) 
• ISO 80601-2-13:2022 (Medicinsk teknologi) 
• IEC 62841-1:2014 artikel 21.36 og Anneks M/N (Værktøj og haveudstyr) 
• Og andre 

Netværkssikkerhed 

• ISO 15408 (Common Criteria Certification and Verification)
• FIPS 140-2 og FIPS 140-3 (Certificering af kryptografi i IT- og telekommunikationsprodukter)
• UL 2900 (Cybersikkerhed for forbundne produkter til det nordamerikanske marked) 

Konsultation 

Med vores cybersikkerhedsrådgivning er din virksomhed bedre rustet til at imødegå de cybersikkerhedsrisici, du står over for. Uanset om det drejer sig om RED, CRA eller andre krav, har vi ekspertisen til at hjælpe dig med at forstå og opfylde kravene. Vi kan blandt andet tilbyde følgende tjenester:

• Cyberrisiko- og sårbarhedsanalyser
• Evalueringer
• Dokumentationsmangelanalyse
• Samling af eksisterende dokumentation
• Workshops og træning
• Procesgennemgang af krav til anmeldelse og rapportering af hændelser (CRA) 

I en cyberrisikovurderingsrapport får du et overblik over potentielle cybertrusler, dit nuværende risikoniveau og de foranstaltninger, du kan træffe for at reducere risiciene. 

I vores dokumenthåndterings- og mangelanalyse gennemgår vi din eksisterende dokumentation for at identificere dine styrker, svagheder og forbedringstiltag, samt hvordan du klarer dig i forhold til gældende standarder og krav. 

Hvis du ønsker mere dybdegående rådgivning, skræddersyet til dine produkter, kan vi også tilbyde en online workshop sammen med dit team. I løbet af den 3 timer lange workshop vil du modtage en opdatering om de seneste cybersikkerhedskrav i radiodirektivet og/eller CRA, en oversigt over EN 18031 og andre relevante standarder samt en projektplan for den mest omkostningseffektive evaluering/testning af dine produkter.

Certificering 

En certificering som bemyndiget organ (NB) gennem et akkrediteret certificeringsorgan som Intertek bekræfter, at dit produkts tekniske dokumentation opfylder de væsentlige krav i radiodirektivet (RED) 2014/53/EU eller EMC-direktivet (EMCD) 2014/30/EU. Radiodirektivet har yderligere cybersikkerhedskrav (EU's delegerede forordning 2022/30, artikel 3.3d-f), der trådte i kraft den 1. august 2025. Et supplerende NB-certifikat kan også udstedes kun for disse cybersikkerhedskrav.

Intertek Cyber Assured

Intertek Cyber ​​Assured er vores eget cybersikkerhedscertificeringsprogram for forbrugerprodukter. Intertek Cyber ​​Assured tilbyder virksomheder en omfattende service med sikkerhedstest, løbende sårbarhedsovervågning og et certificeringsmærke rettet mod forbrugere. Det er en fantastisk måde at opfylde RED- og CRA-krav med tredjepartscertificering, der kan vises til kunderne.

• Overvågning og rapportering af sårbarheder i realtid 
• Omfattende sikkerhedstest af produkt, app og cloud-tjeneste. 
• Viser kunder og myndigheder, at I tager cybersikkerhed alvorligt.