Özer Koray Akdemir, siber güvenlik mevzuatını bağlantılı ürünlerde mühendislik işine ve denetçilerin istediği kanıtlara dönüştürüyor. Bunu ilk kez, mevzuat henüz yeniyken ve yorumu yeni şekillenirken yaptı. Son tarih belliydi ve çalışma bir onay denetimiyle sonuçlandı.
Makine Tüzüğü için getirdikleri
| Makine Tüzüğü ne istiyor | Deneyim nereden geliyor |
|---|---|
| Risk değerlendirmesinde kötü niyetli girişimler (Ek III, Bölüm B, nokta 1; 1.2.1(a)) | Bağlantılı ürünler için konseptten üretime tehdit analizi ve risk değerlendirmesi (TARA) |
| Bozulmaya karşı koruma (1.1.9) | Kod imzalama, anahtar yönetimi ve PKI ile kablosuz imzalı yazılım güncellemesi mimarisi |
| Güvenli kalan kontrol sistemleri (1.2.1, 1.2.6) | Gömülü kontrol üniteleri için güvenlik gereksinimleri; korumalı haberleşme kesildiğinde güvenli tepki dahil |
| Tedarikçilerden gelen bileşenler | Tedarikçilere yönelik siber güvenlik gereksinimleri ve teslim ettiklerinin kontrolü |
| Teknik dosya (Ek IV) | Onay denetimleri için hazırlanan ve denetçilere sunulan kanıtlar |
Ürün siber güvenliğinden önce uzun yıllar gömülü sistemler, kriptografik sistemler ve güvenli haberleşme üzerinde çalıştı. Bu geçmiş kitte de görülüyor: kit, güvenliği makinenin bütününün bir özelliği olarak ele alıyor; kontrolcü, ağ geçidi, uygulama, bulut hizmeti ve makineye servis veren insanlar dahil.
Kit neden var
(AB) 2023/1230 sayılı Tüzük, siber güvenlik gereksinimleri içeren ilk AB makine mevzuatı. Ek III'ün 1.1.9 ve 1.2.1 bölümleri makine üreticilerinden yazılımı, verileri ve erişim donanımını bozulmaya karşı korumalarını, güvenlik sınırlarını erişilmez tutmalarını ve müdahalelerin kanıtını toplamalarını istiyor. Bu gereksinimleri kapsayan uyumlaştırılmış bir standardın atfı Resmî Gazete'de henüz yayımlanmadı; bu yüzden şimdilik her üretici gereksinimleri nasıl karşıladığını kendi teknik dosyasında açıklamak zorunda. Kit, bir makine ekibine ilk gününde vereceği yapı: belgeler ihtiyaç duyulduğu sırayla, her biri desteklediği hükümlere bağlı.
İlkeler
- Her şablon Tüzüğün hükümleriyle eşleştirilmiştir.
- Standartlar yalnızca numarayla anılır; standart metni aktarılmaz.
- Kit işi düzenlemenize yardım eder. Bir makineyi belgelendirmez, uygun olduğunu da onaylamaz.
Eğitim ve çerçeveler
- Elektronik ve Multimedya Sinyal İşleme yüksek lisansı, Tampere Teknoloji Üniversitesi.
- Elektrik ve Elektronik Mühendisliği lisansı, Bilkent Üniversitesi.
- IEC 62443, ISO/SAE 21434, ISO 27001, UNECE R155 ve R156, NIS2, CRA ve Makine Tüzüğü ile çalışıyor.