Com a implementação completa prevista para 11 de dezembro de 2027 e severas penalizações pelo incumprimento, os fabricantes terão de demonstrar que a cibersegurança está integrada nos seus produtos desde a conceção até à implementação e gestão do ciclo de vida. Isto significa que todos os novos projetos já devem ter a cibersegurança incorporada.
Para cumprir estes requisitos, a Arrow combina a experiência da NXP em semicondutores e segurança com as capacidades de engenharia da eInfochips, uma empresa da Arrow. Ao tirar partido das tecnologias de segurança da NXP através de um design e documentação de segurança abrangentes, a eInfochips pode ajudar a simplificar o desenvolvimento em conformidade com a CRA e a reduzir os esforços de conformidade com a CRA.
O processo coordenado abrange tudo, desde a avaliação inicial dos riscos até à aquisição segura, criando um caminho estruturado e repetível para a conformidade.
Na eInfochips, o processo inicia-se com uma análise conjunta de riscos realizada com o cliente final. Isto inclui a modelação de ameaças e a definição de requisitos de cibersegurança alinhados com a norma IEC 62443-4-1. O resultado é um plano de cibersegurança documentado e uma estrutura de requisitos que orienta as atividades de desenvolvimento ao longo de todo o ciclo de vida do produto.
A eInfochips suporta o design de hardware, o desenvolvimento de firmware e o desenvolvimento de aplicações móveis e na nuvem, tudo com cibersegurança integrada em todas as fases de design do produto. Isto inclui a modelação de ameaças, avaliação de riscos, codificação segura, testes SAST, DAST e PAN, e implementação em projetos focados na conformidade com as normas IEC 62443, RED3.3 ou CRA.
As tecnologias de segurança da NXP, incluindo o EdgeLock® Secure Enclave , o EdgeLock Secure Elements e os Secure Authenticators, fornecem raízes de confiança baseadas em hardware, protegem as credenciais do dispositivo, salvaguardam dados confidenciais e suportam operações seguras de ciclo de vida, com o enclave seguro a reforçar ainda mais a integridade da plataforma. Estas bases de segurança ajudam a cumprir os requisitos essenciais da CRA para a integridade do dispositivo, autenticação, controlo de acesso, certificação, proteção de dados e integridade das atualizações.
Após o desenvolvimento, a Arrow oferece um aprovisionamento seguro no seu principal centro de distribuição em Venlo, na Holanda, estabelecendo a identidade do dispositivo e a configuração segura, garantindo ao mesmo tempo a segurança do ciclo de vida alinhada com as diretrizes de segurança da informação (CRAs) durante toda a implementação. Aproveitando EdgeLock 2GO , para aprovisionamento seguro e gestão de credenciais, a Arrow permite a injeção fiável de chaves, certificados e credenciais de ciclo de vida em escala, atendendo aos requisitos relevantes das CRA para atualizações seguras, monitorização e gestão de vulnerabilidades.
“Estruturas regulamentares como a Lei de Resiliência Cibernética da UE estão a reformular a forma como os produtos conectados são desenvolvidos e mantidos”, explicou Philipp Mai, Vice-Presidente de Engenharia para a EMEA na Arrow. “Através da nossa colaboração com a NXP e a eInfochips, ajudamos os clientes a otimizar a análise de riscos, o design seguro e o aprovisionamento, proporcionando uma abordagem estruturada à cibersegurança em todo o ciclo de vida do produto e acelerando o seu caminho para a conformidade com a Lei de Resiliência Cibernética.”.
“Na NXP, temos uma longa história de engenharia segura desde a conceção, o que está naturalmente alinhado com os requisitos agora formalizados na Lei de Resiliência Cibernética da UE”, disse Alasdair Ross, vice-presidente de Identificação Segura de Borda da NXP Semiconductors. “Graças a este compromisso a longo prazo, estávamos prontos para a Lei de Resiliência Cibernética desde o primeiro dia. Orgulhamo-nos de apoiar os nossos clientes com as arquiteturas seguras e os serviços de ciclo de vida de que necessitam para lançar produtos compatíveis, resilientes e fiáveis no mercado.”.
