มาตรฐานความปลอดภัยทางไซเบอร์ของ EU EN 18031 บังคับใช้: การส่งออกลิฟต์อัจฉริยะเผชิญกับเกณฑ์


ถาม: ข้อกำหนดการควบคุมหลักของมาตรฐาน EN 18031 คืออะไร?

ตอบ: มาตรฐาน EN 18031 กำหนดข้อกำหนดด้านความปลอดภัยหลายระดับสำหรับระบบควบคุมลิฟต์ที่มีฟังก์ชั่นเครือข่าย: ประการแรกที่ระดับการตรวจสอบตัวตนอุปกรณ์ต้องมีกลไกการป้องกันรหัสผ่านที่แข็งแกร่งและห้ามใช้รหัสผ่านเริ่มต้นจากโรงงาน ประการที่สองในระดับการส่งข้อมูลการสื่อสารระยะไกลทั้งหมดจะต้องเข้ารหัสเพื่อป้องกันการรั่วไหลของข้อมูลและการแงะแงะ ประการที่สามในระดับการควบคุมการเข้าถึงจำเป็นต้องสร้างระบบการจัดการอำนาจลำดับชั้นเพื่อควบคุมการดำเนินงานดังกล่าว เป็นการบำรุงรักษาระยะไกลและการอัพเกรดเฟิร์มแวร์ ประการที่สี่ในระดับการซ่อมแซมช่องโหว่ ผู้ผลิตจะต้องมีความสามารถในการอัปเดตความปลอดภัยอย่างต่อเนื่องเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยของระบบที่รู้จักทันที


ถาม: มาตรฐานนี้มีผลกระทบเฉพาะต่อองค์กรการส่งออกลิฟต์อย่างไร

ตอบ: ผลกระทบโดยตรงที่สุดคือการเพิ่มขึ้นของต้นทุนการปฏิบัติตามข้อกำหนดการส่งออกการรับรองลิฟต์แบบดั้งเดิมมุ่งเน้นไปที่การทดสอบฮาร์ดแวร์ ในขณะที่ EN 18031 ต้องการการประเมินความปลอดภัยเชิงลึกของซอฟต์แวร์ฝังลิฟต์ รวมถึงตัวบ่งชี้ที่เข้มงวดเช่นความครอบคลุมการทดสอบหน่วย≥ 95% และความครอบคลุมในการวินิจฉัยข้อผิดพลาด≥ 98% ส่งผลให้รอบการรับรองที่ยาวนานขึ้นและค่าใช้จ่ายสูงขึ้นประการที่สองต้องปรับตรรกะการวิจัยและพัฒนาผลิตภัณฑ์และสถาปัตยกรรมความปลอดภัยทางไซเบอร์จะต้องฝังอยู่ในขั้นตอนการออกแบบระบบไฟฟ้าแทนที่จะเพิ่มโมดูลการทำงานในภายหลังนอกจากนี้ องค์กรการส่งออกยังจำเป็นต้องสร้างกลไกการดำเนินงานและการบำรุงรักษาความปลอดภัยทางไซเบอร์ระยะยาวและรับผิดชอบในการอัปเดตความปลอดภัยตลอดวงจรชีวิตผลิตภัณฑ์


ถาม: วิสาหกิจการค้าต่างประเทศสามารถปรับตัวให้เข้ากับข้อกำหนดของมาตรฐานนี้ได้อย่างรวดเร็วได้อย่างไร

ตอบ: ขั้นแรก ให้จัดเรียงแบบจำลองผลิตภัณฑ์ส่งออกที่มีอยู่ แยกแยะระหว่างผลิตภัณฑ์อัจฉริยะที่ควบคุมด้วยฮาร์ดแวร์บริสุทธิ์และเชื่อมต่อกับเครือข่าย และจัดลำดับความสำคัญของการเปลี่ยนแปลงการปฏิบัติตามข้อกำหนดของโมเดลอัจฉริยะการส่งออกหลักประการที่สองให้ความร่วมมือกับหน่วยงานรับรองที่มีคุณสมบัติการทดสอบความปลอดภัยทางไซเบอร์เพื่อดำเนินการประเมินความปลอดภัยและการแก้ไขระบบควบคุมประการที่สาม เพิ่มประสิทธิภาพกระบวนการออกแบบระบบไฟฟ้า รวมข้อกำหนดด้านความปลอดภัยทางไซเบอร์ไว้ในขั้นตอนการกำหนดผลิตภัณฑ์ และตอบสนองความต้องการมาตรฐานจากระดับสถาปัตยกรรมพื้นฐานประการที่สี่สร้างกลไกการอัพเดตความปลอดภัยของผลิตภัณฑ์พร้อมความสามารถในการอัพเกรดเฟิร์มแวร์ระยะไกลเพื่อปฏิบัติตามภาระหน้าที่การบำรุงรักษา