Arrow Electronics collabora con NXP Semiconductors nel supporto ai clienti che si preparano al Cyber Resilience Act (CRA) dell’UE e ai suoi requisiti di cybersicurezza.
Con l’applicazione completa prevista per l’11 dicembre 2027 e severe sanzioni per la mancata conformità, i produttori dovranno infatti dimostrare che la cybersecurity è integrata nei loro prodotti dalla progettazione fino all’implementazione e alla gestione del ciclo di vita.
Ciò significa che tutti i nuovi progetti dovranno integrare la sicurezza informatica.
La proposta di Arrow e NXP
In risposta a queste esigenze, Arrow combina le competenze di NXP nei semiconduttori e nella sicurezza con le capacità tecniche di eInfochips, un’azienda di sua proprietà.
Sfruttando le tecnologie secure-by-design di NXP e una completa documentazione di sicurezza, eInfochips aiuta a semplificare uno sviluppo allineato alla CRA e a ridurre gli sforzi necessari per garantire la conformità CRA.
Questo processo coordinato comprende la valutazione del rischio nelle prime fasi fino al provisioning sicuro, creando un percorso strutturato e ripetibile verso la conformità.
Esso ha inizio, in eInfochips, con un’analisi congiunta del rischio, condotta con il cliente finale, e include la modellazione delle minacce e la definizione dei requisiti di cybersecurity allineati alla IEC 62443-4-1.
Il risultato è un piano di cybersecurity documentato e un quadro di requisiti che guida le attività di sviluppo lungo tutto il ciclo di vita del prodotto.
I ruoli di eInfochips, Arrow e NXP
eInfochips supporta la progettazione hardware, lo sviluppo del firmware e di applicazioni cloud e mobili, il tutto con la cybersecurity integrata durante l’intero ciclo di vita della progettazione del prodotto.
Ciò include la modellazione delle minacce, la valutazione del rischio, una codifica sicura, i test SAST, DAST e PAN, nonché l’implementazione in progetti conformi alle specifiche IEC 62443, RED3.3 o CRA.
Le tecnologie di sicurezza di NXP, tra cui EdgeLock® Secure Enclave e EdgeLock Secure Elements and Authenticators, garantiscono un’affidabile fondamento hardware, proteggono le credenziali dei dispositivi, salvaguardano i dati sensibili e supportano operazioni sicure nell’intero ciclo di vita, con un’enclave sicura che rafforza ulteriormente l’integrità della piattaforma.
Queste basi di sicurezza aiutano a soddisfare i requisiti essenziali del CRA per l’integrità dei dispositivi, l’autenticazione, il controllo degli accessi, la certificazione, la protezione dei dati e l’integrità degli aggiornamenti.
Dopo lo sviluppo, Arrow fornisce un sicuro approvvigionamento con il centro di distribuzione principale a Venlo, nei Paesi Bassi, stabilendo l’identità del dispositivo e una configurazione sicura, consentendo nel contempo la sicurezza del ciclo di vita, allineata al CRA durante tutta la distribuzione.
Sfruttando il servizio scalabile e basato su cloud EdgeLock 2GO di NXP per un provisioning sicuro e la gestione delle credenziali, Arrow consente l’iniezione affidabile di chiavi, certificati e credenziali del ciclo di vita su larga scala, supportando i requisiti rilevanti per la CRA per aggiornamenti sicuri, monitoraggio e gestione delle vulnerabilità.
I commenti di Arrow e NXP
“I quadri normativi come il Cyber Resilience Act dell’UE stanno rimodellando il modo in cui vengono sviluppati e mantenuti i relativi prodotti”, ha dichiarato Philipp Mai, vicepresidente tecnico Emea di Arrow.
“Grazie alla collaborazione con NXP ed eInfochips aiutiamo i clienti ad allineare l’analisi del rischio, la progettazione sicura e il provisioning, fornendo un approccio strutturato alla cybersecurity per l’intero ciclo di vita del prodotto e accelerando il loro percorso verso la conformità CRA”.
“Da NXP abbiamo una lunga storia nell’approccio ingegneristico secure-by-design, che si allinea naturalmente ai requisiti ora formalizzati dall’UE Cyber Resilience Act”, ha dichiarato Alasdair Ross, vicepresidente di Secure Edge Identification presso NXP Semiconductors.
“Grazie a questo impegno di lunga data, eravamo pronti per il CRA fin dal primo giorno. Siamo orgogliosi di supportare i clienti con le architetture sicure e i servizi di ciclo di vita di cui hanno bisogno per portare sul mercato prodotti conformi, resilienti e affidabili”.
Potrebbe interessarti anche:
Rutronik supporta l’industria nell’attuazione del Cyber Resilience Act
