Il Consiglio di Amministrazione della CiA rilascia una dichiarazione sull'Agenzia delle Entrate dell'UE

Il Consiglio di Amministrazione (CdA) dell'associazione no-profit CAN in Automation (CiA) con sede a Norimberga, in Germania, ha rilasciato il 12 febbraio una dichiarazione sul Cyber ​​Resilience Act (CRA) dell'UE e sul suo impatto sulle reti CAN, tra cui CANopen, la piattaforma di comunicazione CAN per i sistemi di controllo degli ascensori. La dichiarazione afferma che "i prodotti che utilizzano CAN e immessi sul mercato dell'UE rientrano nel CRA dell'UE, a meno che gli aspetti di sicurezza informatica pertinenti non siano coperti da una legislazione UE specifica per l'applicazione. Nella maggior parte dei casi, la valutazione del rischio richiesta può essere un'autovalutazione, a meno che il prodotto non sia considerato critico (come definito nell'Allegato III del CRA)". Il CdA ha affermato che resta da vedere quali standard futuri rispecchino al meglio i requisiti del CRA dell'UE. Per ora, i fornitori di dispositivi collegabili tramite CAN sono tenuti dai loro clienti a rispettare un livello di sicurezza (SL) dedicato, come definito nella serie di standard IEC 62443 (sicurezza per i sistemi di automazione e controllo industriale). I protocolli standardizzati di livello superiore come CANopen non forniscono misure di sicurezza informatica intrinseche, ma tali misure possono essere aggiunte a seconda del SL richiesto.