EN 18031 خدمات الامتثال
تحويل عائلة المعيار EN 18031 إلى نطاق محدد للمنتج، والمتطلبات، وقرارات المخاطر، ومهام الأدلة، والوثائق الجاهزة للمنتج اللاسلكي المتصل بك.
تحويل عائلة المعيار EN 18031 إلى نطاق محدد للمنتج، والمتطلبات، وقرارات المخاطر، ومهام الأدلة، والوثائق الجاهزة للمنتج اللاسلكي المتصل بك.
EN 18031 ليست قائمة مرجعية مسجلة. ويتطلب تطبيقها معلومات خاصة بالمنتجات عن الأصول، والوصلات البينية، والكيانات، والبيانات، والآليات الأمنية، إلى جانب مسارات موثقة لشجرة اتخاذ القرارات والمبررات الداعمة. ويجلب Cyberexpert تلك المعلومات إلى تدفق عمل جاهز منظم.
تحليل الثغرات وتقييم المخاطر
EN 18031 إعداد الأدلة
خدمات الخبراء في مجال الاستعراض والاختبار
من يدعم Cyberexpert
كيف تعمل عملية EN 18031
تحديد أي جزء أو أجزاء من عائلة EN 18031 ذات صلة بنطاق الأمان الإلكتروني REDالخاص بك.
بناء مخزون لمنتجات محددة يغطي الأصول الأمنية والشبكة والخصوصية والأصول المالية ذات الصلة.
ربط الوصلات البينية، الكيانات، الوظائف وتدفقات البيانات بمخاطر المنتج والمتطلبات القابلة للتطبيق.
سجل مسارات شجرة القرار المحددة والمبررات الداعمة.
إعداد معلومات المنتج المطلوبة، ومراجع الأدلة، والمدخلات التقنية من الوثائق.
الحفاظ على إمكانية التتبع كهيكل للمنتجات، وتغيير البرامج الثابتة والأدلة الداعمة.
Assess how the product protects networks and network resources from harm, misuse or unacceptable degradation of service, then connect relevant requirements to controls and evidence.
Map the personal, traffic and location data processed by the product, app, connected services and relevant interfaces, then document the controls and evidence used to protect that data.
Identify whether internet-connected radio equipment enables the transfer of money, monetary value or virtual currency, then determine what fraud-protection requirements and evidence are relevant.
Document relevant security, network, privacy and financial assets, together with the entities, functions, data and interfaces that can access or expose them.
Use product risks, intended use, architecture, controls, and operating assumptions to support the assessment and evidence strategy.
Keep the chain visible from product features to asset, risk, requirement, control, evidence, and justification.
وهذه الفروع غنية بالمعلومات ولا تنشئ في حد ذاتها قرينة على المطابقة.
لا يوجد افتراض حيث يمكن للمستخدمين تجنب وضع كلمة مرور بموجب شروط مقيدة.
يلزم توفير معدات لاسلكية ذات صلة بالألعاب ورعاية الأطفال بموجب EN 18031-2.
البند 6-3-2-4: لا افتراض للحماية من الاحتيال؛ تقييم من طرف ثالث إلزامي.
وغالباً ما تعمل الأدلة EN 18031 لأن المنتجات والبرامج الثابتة والسحابة والموردين والجودة والمعلومات المتعلقة بالامتثال تدار بشكل منفصل. ويعطي Cyberexpert هذه الأفرقة هيكلاً مشتركاً قبل بدء استعراض الخبراء أو اختبارهم.
تقييم ضعف البرمجيات والبرامج الثابتة تحديد نقاط الضعف ذات الصلة والمكونات العتيقة ومخاطر البرمجيات التي تؤثر على تقييم المنتج.
مراجعة الواجهة وخدمة الكشف مراجعة الوصلات الشبكية والجسدية والمنطقية ووصلات التصحيح ذات الصلة، بالإضافة إلى الوصول عن بعد ومسارات الخدمة المترابطة.
مراجعة التحديث الآمن تقييم ضوابط التحديث المنطبقة، بما في ذلك الأصالة والسلامة والأدلة الداعمة. النظر في العودة وتسجيل الأخشاب حيثما تكون ذات صلة بالمنتج والمتطلبات المنطبقة.
EN 18031 معلومات ومبررات استعراض استعراض المعلومات الخاصة بالمنتج المطلوب بموجب EN 18031, مسارات مختارة لشجرة القرار، مبررات داعمة وأدلة مترابطة قبل تقييم المطابقة.
استعراض أدلة المكون والمورد ربط وثائق الموردين والمعلومات المكونة ذات الصلة بما في ذلك مدخلات SBOM أو HBOM حيث تدعم التقييم الخاص بالمنتجات.
مراجعة أمان الأجهزة المتخصصة إضافة تقييم متخصص عندما تكون الواجهات المادية أو التخزين أو سطح الهجوم للمنتج ذات صلة.
مصنعي إنترنت الأشياء والمنتجات المتصلة
للمصنعين الذين يديرون نطاق الأمن السيبراني عبر الأجهزة، والتطبيقات المرافقة، وخدمات النسخ الخلفية، وتدفقات البيانات، وتحديثات البرمجيات الثابتة.
دمج الوحدات اللاسلكية ومصنعي المعدات مجتمعين
وبالنسبة للأفرقة التي تحدد الأماكن التي يمكن فيها إعادة استخدام أدلة الموردين والمجالات التي لا يزال يلزم فيها تقييم مستوى المنتجات.
مصنعي معدات الاتصالات اللاسلكية
بالنسبة للمصنعين الذين يديرون وظائف اللاسلكي، ووصلات الربط الشبكي، والوصول عن بعد، وآليات التحديث، والوثائق التقنية.
الامتثال وأمن المنتج والهندسة وأفرقة الجودة
وبالنسبة للأفرقة المتعددة الوظائف التي تحتاج إلى تدفق عمل مشترك فيما يتعلق بالمتطلبات والقرارات والمخاطر والأدلة.
الوظائف اللاسلكية والوصلات البينية والبيانات والمستخدمين وخدمات النشر والخدمات المتصلة بها.
() الأجزاء ذات الصلة من الوثيقة RED 3(3) وEN 18031، ثم تقييم المخاطر الخاصة بالمنتجات.
متطلبات الخريطة للضوابط والمستندات ومدخلات الموردين ومالكي الأدلة.
تحديد الضوابط والوثائق والمبررات والأدلة الاختبارية الناقصة.
البدء بنطاق موجه للمنتجات، والحفاظ على اتساق قرارات التقييم، وإعطاء أصحاب المصلحة نموذجا مشتركا للمنتجات.
مشروع تفسيرات الاحتياجات، محتويات إينفو وملاحظات الأدلة أسرع مع إبقاء سياق المنتج ظاهراً والتحكم في استعراض المصنع.
يضاف استعراض الخبراء أو اختبارهم عندما يتطلب التقييم تقديراً متخصصاً أو أدلة مستقلة أو مسار مطابق رسمي.
ابدأ تقييمك المجاني لنطاق Cyberexpert لتوضيح المناطق الأمنية الإلكترونية ذات الصلة في مجال الطاقة المتجددة وحدود المنتجات والخطوات التالية للتأهب.
ابدأ النطاق المجاني EN18031ما هو EN 18031؟
() EN 18031 هي أسرة مؤلفة من ثلاثة معايير أوروبية منسقة تدعم متطلبات الأمن الحاسوبي في مجال إزالة الغابات بموجب المادة 3 (3) (د) و (هـ) و (و). وتتناول هذه المعايير المعدات اللاسلكية الموصولة بشبكة الإنترنت، والبيانات الشخصية المتعلقة بتجهيز المعدات، وبيانات حركة المرور أو الموقع، والمعدات الموصولة بشبكة الإنترنت، والأموال أو القيمة النقدية الافتراضية. وقد نشرت إشاراتهما في الجريدة الرسمية مشفوعة بقيود.
كيف يساعد Cyberexpert في الامتثال EN 18031؟
ويقدم Cyberexpert الإرشاد إلى المصنعين من خلال تحديد نطاق المنتجات، وتقييم المخاطر، ورسم الخرائط، وإعداد الأدلة. وهو يربط بين معلومات المنتجات، والأصول، والوصلات البينية، ومسارات صنع القرار، والضوابط والأدلة الداعمة في سير عمل منظم.
ماذا يتضمن التقييم المجاني لـ EN 18031؟
التقييم المجاني يساعدك على وصف المنتج الخاص بك، وتوضيح نطاق أمان الإنترنت الخاص به في مجال خفض الانبعاثات الناتجة عن إزالة الأحراج وتحديد الأجزاء EN 18031 التي قد تكون ذات صلة. وهو يقدم رؤية أولية لحدود المنتج والمخاطر والخطوات التالية للتأهب.
هل كل المتطلبات EN 18031 تنطبق على كل منتج؟
لا. تعتمد أجزاء أو أجزاء EN 18031 ذات الصلة على نطاق المنتوج، والقدرة على الاتصال، والوظائف، ومعالجة البيانات. وفي إطار المعايير الواجبة التطبيق، تحدد الأصول والوصلات البينية والآليات الأمنية ومعايير صنع القرار الشروط والأدلة التي يتعين معالجتها.
كيف يساعد Cyberexpert في إعداد E.Info و E.Jus?
ويساعد Cyberexpert على هيكلة معلومات المنتج المطلوبة للتقييم، بما في ذلك الأصول ذات الصلة، والوصلات البينية، والآليات الأمنية ومسارات مختارة لشجرة القرار. كما أنها تؤيد إعداد مبررات تفسر أسباب اتخاذ قرارات معينة تتعلق بالتشريع في اتخاذ القرارات.
ما هي المخرجات التي يمكن أن تساعد Cyberexpert في إعدادها؟
تبعاً للخطة ومرحلة التقييم المحددتين، يمكن لـ Cyberexpert أن يساعد في إعداد معلومات منتج منظمة. نواتج تقييم المخاطر، ورسم خرائط الاحتياجات، ومبررات عملية اتخاذ القرارات، ومراجع الأدلة، ومدخلات الوثائق التقنية.
هل يمكن لـ QIMA أو CCLab مراجعة تقييمي EN 18031؟
نعم. يمكن استخدام Cyberexpert لإجراء تقييم ذاتي منظم والعمل الجاهز مع إضافة استعراض واختبار خبراء CCLab عند خطر المنتج، الأدلة أو مسار المطابقة يتطلب دعماً متخصصاً.
هل يمكن أن يحل Cyberexpert محل تقييم الجسم المبلّغ عنه؟
لا. Cyberexpert يدعم تحديد نطاق المنتجات، والتقييم الذاتي وإعداد الوثائق، ولكنها لا تحل محل المسؤولية القانونية للمصنِّع أو تقييم الهيئة المُخطَرة عن إزالة الأحراج حيثما يكون ذلك مطلوبا.
كم من الوقت يستغرق الاستعداد لمعايير EN 18031؟
ويتوقف التوقيت على تعقيد المنتج، والهندسة المعمارية وتوافر الأدلة. ويمكن أن يستغرق تحديد نطاق Cyberexpert الأولي وتوليد الاحتياجات ما يقرب من ساعة واحدة، بينما يتطلب إنجاز الضوابط والأدلة والاختبار والوثائق التقنية عادة عملا إضافيا.
هل سيظل EN 18031 ذا صلة بعد تطبيق قانون الصمود الإلكتروني؟
وتظل متطلبات الأمن الحاسوبي التي تم تفعيلها من خلال اللائحة التنظيمية المفوضة (الاتحاد الأوروبي) 2022/30 سارية حتى 10 كانون الأول/ديسمبر 2027. وقد ألغيت هذه اللائحة اعتبارا من 11 كانون الأول/ديسمبر 2027، عندما أصبح قانون القدرة على التحمل الحاسوبي منطبقا تطبيقا كاملا. ولا يزال العمل EN 18031 يوفر أساساً تقنياً مفيداً، ولكنه لا يثبت تلقائياً الامتثال لنظام الإبلاغ الموحد.
[[site-cta title="زيارة Cyberexpert" url="https://cyberexpert.qima.com/"]زيارة Cyberexpert [[/site-cta]]EN 18031 خدمات الامتثالA: ترجمة الأسرة المعيارية إلى متطلبات وأدلة خاصة بالمنتجات.
كيف يعمل Cyberexpert: انظر الرحلة الإرشادية من تحديد نطاق المنتج إلى رسم الخرائط.
امتثال RED للأمن السيبراني: نطاق متطلبات المادة 3(3) لـ RED والاستعداد للتقييم.