EN 18031: evaluación de ciberseguridad para productos conectados
Tu producto puede incorporar mecanismos de seguridad y aun así no estar preparado para una evaluación EN 18031
El problema no es únicamente implementar seguridad. También es necesario poder demostrar que los mecanismos implementados protegen los activos del producto y disponer de evidencias técnicas que permitan justificarlo.
La evaluación frente a EN 18031 no se limita a comprobar que existen mecanismos de seguridad. Es necesario analizar las funcionalidades del producto, los activos que deben protegerse, los requisitos aplicables y las evidencias disponibles.
ALTER Technology ayuda a fabricantes de productos conectados a analizar la aplicabilidad de EN 18031, identificar requisitos, validar mecanismos de seguridad y preparar evidencias para apoyar la evaluación de conformidad bajo la Directiva RED.
¿Tu producto puede estar afectado?
La aplicabilidad debe analizarse cuando el producto:
- Se conecta a Internet.
- Utiliza WiFi, Bluetooth o comunicaciones móviles.
- Permite acceso remoto.
- Procesa datos personales.
- Recibe actualizaciones remotas.
- Gestiona información con impacto económico.
- Interactúa con aplicaciones móviles o servicios cloud.
Si tu producto incorpora una o varias de estas características, puede ser necesario analizar qué requisitos de ciberseguridad de RED resultan aplicables.
¿Qué requisitos puede abordar EN 18031?
La serie EN 18031 proporciona un marco técnico para abordar los requisitos de ciberseguridad de la Directiva RED relacionados con la protección de redes, datos personales y privacidad, y protección frente al fraude.
Artículo 3.3(d): Protección de redes
Busca evitar que un equipo radioeléctrico conectado perjudique las redes o su funcionamiento mediante comportamientos o vulnerabilidades que comprometan los requisitos aplicables.
Artículo 3.3(e): Protección de datos personales y privacidad
Se relaciona con la protección de datos personales, datos de tráfico y datos de localización tratados por los equipos incluidos en su ámbito de aplicación.
Artículo 3.3(f): Protección frente al fraude
Aplica a determinados equipos cuando sus funcionalidades están relacionadas con transferencias de dinero, valor monetario o moneda virtual.
No todos los productos están sujetos necesariamente a los tres artículos. La aplicabilidad depende de las funcionalidades del equipo y del ámbito establecido por RED.
El reto no es implementar controles. Es justificarlos
En una evaluación frente a EN 18031, determinados requisitos pueden resultar no aplicables al producto, pero esa decisión debe estar técnicamente justificada.
Para ello es necesario determinar:
- Qué activos deben protegerse.
- Qué riesgos y funciones deben analizarse.
- Qué requisitos son aplicables.
- Qué mecanismos de seguridad los protegen.
- Qué evidencias permiten demostrar su correcta implementación.
Muchas dificultades durante una evaluación aparecen cuando estas decisiones no están suficientemente justificadas o las evidencias necesarias no están disponibles.
Descarga gratis: Whitepaper de la norma IEC 62443
Cómo ayuda ALTER Technology
ALTER puede apoyar al fabricante durante la preparación y evaluación de su producto frente a EN 18031 mediante:
- Análisis de aplicabilidad de EN 18031.
- Identificación de requisitos relacionados con los artículos 3.3(d), 3.3(e) y 3.3(f).
- Revisión de arquitectura y diseño de seguridad.
- Evaluación de mecanismos implementados.
- Revisión de evidencias técnicas.
- Preparación del expediente técnico.
- Soporte para marcado CE y evaluación de conformidad.
ALTER Technology es Organismo Notificado para los requisitos de ciberseguridad de la Directiva RED.
Esto permite combinar el análisis técnico del producto, la preparación de la documentación y el soporte durante el proceso de evaluación de conformidad dentro de un mismo ámbito de trabajo.
¿No tienes claro qué requisitos afectan a tu producto?
¿Necesitas preparar evidencias técnicas para una evaluación RED?
¿Quieres revisar si los mecanismos de seguridad implementados responden a los requisitos aplicables?
ALTER puede analizar la aplicabilidad de EN 18031 a tu producto, identificar los requisitos que deben considerarse y revisar las evidencias necesarias para preparar su evaluación de conformidad.
Solicita un análisis de aplicabilidad EN 18031 y define qué requisitos y evidencias necesitas para preparar la evaluación de tu producto.
Contacta con nosotros
Contáctanos
Dirección
Calle de la Majada, 3
28760, Tres Cantos, Madrid