DEKRA certificeert Sungrow voor internationale beveiligingsnorm IEC 62443-4-1

De certificering kadert in de Europese Cyber Security Act (CSA) die is opgesteld onder leiding van de European Union Agency for Cybersecurity (ENISA). Onder de CSA kunnen apparatuur en diensten op vrijwillige basis worden gecertificeerd, conform certificeringsprogramma’s.

Toekomstige verplichting
Met de verdere ontwikkeling van certificeringsprogramma’s en wellicht een toekomstige verplichting om daaraan te voldoen, kan de cyberveiligheid in de toekomst beter worden gegarandeerd.

Sungrow kondigde onlangs aan zich te willen conformeren aan de industriële beveiligingsnorm IEC 62443-4-1, die wordt gecertificeerd door de internationale certificeringsinstantie DEKRA. Sungrow is nu de eerste onderneming in de hernieuwbare-energiesector die daadwerkelijk over een CB-certificering van deze norm beschikt.

Automatiserings- en controlesystemen
De norm IEC 62443-4-1 beschrijft de fundamentele vereisten ter voorkoming van veiligheidsrisico’s en specificeert procesvereisten voor de veilige ontwikkeling van producten die worden gebruikt in industriële automatiserings- en controlesystemen (IACS). De norm ziet cybersecurity als een continu proces en voorziet in de ontwikkeling van IACS-componenten met een veilig ontwerp. De integratie van deze componenten in een industriële omgeving moet worden geregeld door een beleid en praktijken met diepgaande verdedigingsstrategieën.

Sungrow stelt van ontwerp en ontwikkeling tot testen en invoering nauwlettend het strenge levenscyclusproces te volgen voor een veilige productontwikkeling, inclusief veiligheidsmanagement, specificatie van beveiligingsvereisten, veilig ontwerp, veilige invoering, verificatie, validatie en testen van de beveiliging, beheer van beveiligingsproblemen, en beheer van beveiligingsupdates en -richtlijnen.

iSolarCloud
‘De Sungrow iSolarCloud-systeemoplossing voldeed aan alle vereisten van de norm’, legt James Wu uit, vicevoorzitter van Sungrow. ‘We zijn trots dat we tot de weinige bedrijven behoren die een gecertificeerde oplossing bieden. Deze is ontworpen met de beveiliging vanaf het begin van de levenscyclus van de ontwikkeling in de producten verwerkt. Dit hebben we allemaal te danken aan het harde werk van ons toegewijde technische team. Industriële cybersecurity is vooral vitaal in flexibele, industriële Internet of Things-omgevingen. De certificering is nog maar het topje van de ijsberg van onze toewijding tot industriële beveiliging.’