CiA Yönetim Kurulu, AB Kredi Düzenleme Kurumu Hakkında Açıklama Yayınladı

Almanya'nın Nürnberg kentinde bulunan kar amacı gütmeyen CAN in Automation (CiA) derneğinin Yönetim Kurulu, 12 Şubat'ta AB Siber Dayanıklılık Yasası (CRA) ve asansör kontrol sistemleri için CAN iletişim platformu olan CANopen dahil olmak üzere CAN ağları üzerindeki etkisi hakkında bir açıklama yayınladı. Açıklamada, "CAN kullanan ve AB pazarına sunulan ürünler, ilgili siber güvenlik yönleri uygulamaya özgü AB mevzuatı tarafından kapsanmadığı sürece AB CRA kapsamına girer. Çoğu durumda, gerekli risk değerlendirmesi, ürün kritik olarak kabul edilmediği sürece (CRA Ek III'te tanımlandığı gibi) öz değerlendirme olabilir." denildi. Yönetim Kurulu, gelecekteki hangi standartların AB CRA gereksinimlerini en iyi şekilde yansıtacağının henüz belli olmadığını belirtti. Şimdilik, CAN bağlantılı cihaz tedarikçilerinden, müşterileri tarafından IEC 62443 standart serisinde (endüstriyel otomasyon ve kontrol sistemleri için güvenlik) tanımlanan özel bir güvenlik seviyesine (SL) uymaları isteniyor. CANopen gibi standartlaştırılmış üst katman protokolleri, içsel siber güvenlik önlemleri sağlamaz, ancak gerekli SL'ye bağlı olarak bu tür önlemler eklenebilir.