أصدر مجلس إدارة وكالة المخابرات المركزية بيانًا بشأن اتفاقية تقييم المخاطر الائتمانية في الاتحاد الأوروبي

أصدر مجلس إدارة جمعية CAN in Automation (CiA) غير الربحية، ومقرها نورمبرغ بألمانيا، بيانًا في 12 فبراير/شباط حول قانون الاتحاد الأوروبي للأمن السيبراني (CRA) وتأثيره على شبكات CAN، بما في ذلك CANopen، وهي منصة اتصالات CAN لأنظمة التحكم في المصاعد. وجاء في البيان: "تخضع المنتجات التي تستخدم CAN والمُطرحة في سوق الاتحاد الأوروبي لقانون الاتحاد الأوروبي للأمن السيبراني، ما لم تُغطَّ جوانب الأمن السيبراني ذات الصلة بتشريعات الاتحاد الأوروبي الخاصة بالتطبيقات. وفي معظم الحالات، قد يكون تقييم المخاطر المطلوب تقييمًا ذاتيًا، ما لم يُعتبر المنتج بالغ الأهمية (كما هو مُعرَّف في الملحق الثالث من قانون الأمن السيبراني)". وأشار مجلس الإدارة إلى أنه لم يتضح بعد أي المعايير المستقبلية تُجسِّد متطلبات قانون الاتحاد الأوروبي للأمن السيبراني على النحو الأمثل. وحاليًا، يُطلب من موردي الأجهزة القابلة للاتصال بشبكة CAN من قِبل عملائهم الامتثال لمستوى أمان مُخصَّص (SL) كما هو مُعرَّف في سلسلة معايير IEC 62443 (أمن أنظمة الأتمتة والتحكم الصناعية). لا توفر بروتوكولات الطبقات العليا الموحدة مثل CANopen تدابير الأمن السيبراني الجوهرية، ولكن يمكن إضافة هذه التدابير اعتمادًا على مستوى الطبقة المطلوب.