Teligencia

#CRA and #IEC62443 #Maritime #Cybersecurity #MaritimeCybersicherheit The exemption of ship equipment in the Cyber Resilience Act for products that fall under the "Marine Equipment Directive" has an important reason. Mandatory cybersecurity requirements have been in effect for newly commissioned ships since July 1, 2024. For ship equipment, there is a broad reference to #IEC62443. This is crucial because many manufacturers sell components, such as engines, in other industries as well and must comply with the Cyber Resilience Act requirements in the EU. The requirements of the IACS include the Unified Requirements UR E27, which detail the demands on manufacturers. Additionally, UR E26 addresses the cyber resilience during the system integration of components during shipbuilding. #TeligenciaLabs #Teligencia #IEC62443 #Marine #CYBERSECURITY

#CRA and #IEC62443 #Maritime #Cybersecurity #MaritimeCybersicherheit The exemption of ship equipment in the Cyber Resilience Act for products that fall under the "Marine Equipment Directive" has an important reason. Mandatory cybersecurity requirements have been in effect for newly commissioned ships since July 1, 2024. For ship equipment, there is a broad reference to #IEC62443. This is crucial because many manufacturers sell components, such as engines, in other industries as well and must comply with the Cyber Resilience Act requirements in the EU. The requirements of the IACS include the Unified Requirements UR E27, which detail the demands on manufacturers. Additionally, UR E26 addresses the cyber resilience during the system integration of components during shipbuilding. #TeligenciaLabs #Teligencia #IEC62443 #Marine #CYBERSECURITY

#CRA und #IEC62443 #Maritime #Cybersecurity #MaritimeCybersicherheit Die Ausnahme von Schiffsausrüstungen im Cyber Resilience Act für Produkte, die unter die "Marine Equipment Directive" fallen, hat einen wichtigen Grund. Seit dem 1. Juli 2024 gelten verpflichtende Cybersecurity-Vorgaben für neu in Auftrag gegebene Schiffe. Für Schiffsausrüstungen wird dabei weitgehend auf die #IEC62443 verwiesen. Das ist entscheidend, denn viele Hersteller verkaufen Komponenten, wie z.B. Motoren, auch in anderen Industriezweigen und müssen dort in der EU den Anforderungen des Cyber Resilience Act entsprechen. Die Vorgaben der IACS umfassen mit den Unified Requirements UR E27 die Anforderungen an die Hersteller. Die UR E26 adressieren zudem die Cyber Resilience bei der Systemintegration der Komponenten während des Schiffbaus. #TeligenciaLabs #Teligencia #IEC62443 #Marine #Cybersicherheit https://lnkd.in/eEHJZ4CD

#EU #Kommission launches #wichtige #Konsultation #NIS2: "The EU Commission has launched two public consultations. It is collecting contributions to the "Digital Europe" programme until 20 September and to network and information security (NIS2 Directive) to defend against cyber threats in the next four weeks." "For the revised Directive on Network and Information Security (NIS2 Directive) to defend against cyber threats in Europe, the EU Commission intends to adopt an implementing act by 17 October. It is asking for feedback on its draft within the next four weeks. The new act aims to lay down the technical and methodological requirements for cybersecurity risk management for certain entities in digital infrastructure, digital providers and information and communication technology services (business-to-business) management." https://lnkd.in/eqp6s_e2

#RED Despite the negative assessment from HAS Consultants, the vote among the NSBs (DIN, AFNOR, etc.) was unanimous: 100% approval for all three parts of 18031-1/2/3. GREAT NEWS A major milestone! The EN 18031 series has been approved by 100% of the members in the CEN Formal vote. EN 18031-1: Common security requirements for radio equipment - Part 1: Internet-connected radio equipment EN 18031-2: Common security requirements for radio equipment - Part 2: Radio equipment processing data, including Internet-connected radio equipment, childcare radio equipment, toy radio equipment, and wearable radio equipment EN 18031-3: Common security requirements for radio equipment - Part 3: Internet-connected radio equipment processing virtual money or monetary value These standards were developed by CEN/CLC/JTC 13/WG 8 to address essential requirements 3.3 d, e, and f under the Radio Equipment Directive. Unfortunately, we did receive a negative HAS assessment. We now have to wait for the European Commission's decision on how to proceed and to what extent the standards will be cited in the Official Journal of the European Union (OJEU). #TELIGENCIA #CYBERSECURITY #RED

#CRA: Based on the provided text, I have updated my overview of the products from December. The content of the categories has not changed. The changes involve the numbers of the items and attachments. I have also included a note on the conformity assessment procedure for open source. So there is something new after all :) #Teligencia

#NIS2 in Deutschland. Das BMI hat heute am 26. Juni offiziell den vierten (und letzten) Referentenentwurf vom 24. Juni auf seiner Webseite veröffentlicht: ->runterscrollen zu Dokumentation Dort finden sich sowohl der Entwurf ohne als auch der Entwurf mit Änderungsnachverfolgung gegenüber des dritten Entwurfs von Mai 2024. https://lnkd.in/eKAXFGHK

Ein Proof-of-Concept in der OT und Produktion reicht nicht aus! Technische und finanzielle Machbarkeiten stellen keine Hürde dar. Stattdessen benötigt man den Proof-of-Process in der OT und Produktion sowie den Nachweis, dass: → Die Verfügbarkeit von Prozessen und Produktionsschritten durch OT-Security nicht beeinträchtigt wird. → Gesetzliche Anforderungen, industrielle Normen oder interne Richtlinien eingehalten werden. → Die Sicherheit und Integrität von Daten und Informationen gewährleistet sind. Dadurch erzielst du folgende Vorteile: ↳ Transparenz: Alle Beteiligten haben einen klaren Überblick über den Prozess. ↳ Vertrauen: Die Nachweisbarkeit der Verfügbarkeit stärkt das Vertrauen in die OT-Security. ↳ Compliance: Einhaltung gesetzlicher und industrieller Standards wie #IEC62443. ↳ Qualitätssicherung: Sicherstellung, dass der Prozess durch OT-Security korrekt und konsequent durchgeführt wird. Bevor du startest: Begeistere die relevanten Stakeholder, erläutere die Mehrwerte und gewinne ihre Unterstützung. Kenne alle vorhandenen Assets in deinem System. Falls nicht bekannt, führe eine Bestandsaufnahme durch! Investiere Ressourcen in eine moderne Netzwerkarchitektur und Segmentierung. OT-Security ist kein notwendiges Übel. Produktionsausfälle hingegen schon. Frage dich: "Reparierst du nur oder modernisierst du schon?"

Belgium #NIS2 ☑️ Adoption of the NIS2 Royal Decreeccb.belgium.beBelgium #NIS2 ☑️ Adoption of the NIS2 Royal Decreeccb.belgium.be For any Implementation inquiry please contact #Teligencia info@teligencia.com

#CRA: Der aktuelle Zeitplan. Sieht aus wie Q4/2024.