Informationen zur Cybersicherheit

Cybersicherheit ist ein wesentlicher Aspekt moderner Automatisierungssysteme. Bei Asyril sind wir uns bewusst, dass unsere Produkte in Umgebungen eingesetzt werden, in denen die Vertraulichkeit, Integrität und Verfügbarkeit (CIA) von Daten und Funktionen gewahrt werden müssen. Hierzu wenden wir die folgenden Grundsätze an:

• Bedrohungs- und Risikobewertung (TARA): Wir pflegen eine interne Analyse des Produkts, in der die zu schützenden Werte und die möglichen Bedrohungen für diese Werte identifiziert werden.

• Software-Stückliste (SBOM): Für jedes von uns veröffentlichte Update-Paket pflegen wir eine interne SBOM, in der Komponenten von Drittanbietern dokumentiert sind. Dadurch können wir Schwachstellen nach ihrer Bekanntgabe nachverfolgen und darauf reagieren.

• Praktiken für eine sichere Softwareentwicklung: Asyril ergreift die erforderlichen Massnahmen, um umfassende Sicherheitsfunktionen als Bestandteil des standardmässigen Funktionsumfangs des EYE+ Controller bereitzustellen, damit Benutzer ihre Installation einfacher absichern können. Weitere Informationen finden Sie unter Sicherheitsfunktionen.

• Konformitäts-/Integrationserklärung: Unsere Konformität mit den Cybersicherheitsanforderungen ist in der EU-Konformitäts-/Integrationserklärung (DoC/DoI) dokumentiert (siehe Einbauerklärungen).

• Sichere Updates: Update-Pakete werden von Asyril kryptografisch signiert. Daher können nur vertrauenswürdige Pakete auf Ihrem EYE+ Controller installiert werden.

Cybersicherheit

In dieser Dokumentation hebt dieser Hinweisblock die Regeln und bewährten Verfahren hervor, die zur Einhaltung der Cybersicherheitsanforderungen angewendet werden müssen.