Spisskompetanse innen Cyber Security.

Sikkerhetssertifisering

For øyeblikket er sertifisering av oppkoblede produkter (IoT) til forbrukermarkedet frivillig, men EU jobber med vurderinger om slike sertifiseringer skal bli obligatorisk for tilgang til markedet. Slik vi vurder situasjonen vil det å kunne sette et slik «sikkerhetsstempel» på sine produkter gjøre at man skaper trygghet hos forbruker for at man ivaretar personvern (Privacy by design), informasjonssikkerhet (ISO 27001) og datasikkerhet (Security by design) på en trygg og god måte.

Innenfor behandling av personopplysninger har EU innført GDPR (personvernsforordningen). I forlengelse av dette har EU også vedtatt Cybersecurity Act (Cybersikkerhetsforordningen).

Med cybersikkerhetsforordningen kommer også EU Certification Framework. Innenfor oppkoblede produkter (IoT) er det forventet at sertifiseringen skal basere seg på ETSI EN 303 645-standarden (Cyber Security for Consumer Internet of Things), samt testing etter ETSI TS 103 701-standarden.

I Finland har de allerede innført et slikt Cybersikkerhetsmerke basert på samme standard, og flere land og amerikanske delstater følger også etter.

Sikkerhetstesting

Testing er helt grunnleggende for at man skal være trygg på at sikkerheten er ivaretatt på en god og sikker måte. Ved å bruke vårt rammeverk/verktøy tilpasset ETSI TS 103 701-standarden vil man få verifisert at sikkerheten tilfredsstiller kravene for å oppnå sikkerhetssertifisering, samt mulighet for å kunne teste kontinuerlig og automatisert.