Testes e conformidade de segurança cibernética

Qualquer produto que colete, armazene e transmita informações por meio de uma rede está vulnerável a riscos de segurança cibernética. Os serviços profissionais de teste e certificação de segurança cibernética da QIMA o ajudam a obter conformidade com as normas de segurança cibernética e a proteger seus produtos contra ameaças cibernéticas.

Por que a segurança cibernética é importante?

A QIMA, por meio do CCLab, oferece avaliações e consultas abrangentes sobre segurança cibernética para ajudá-lo a garantir que seus produtos estejam protegidos contra ataques cibernéticos cada vez mais difundidos. Com nossos serviços, você pode garantir que seus produtos não resultem em perda de informações privadas, roubo de identidade, fraude financeira, violações de privacidade e inúmeros outros danos ao bem-estar, à saúde física e mental e até mesmo à segurança pessoal dos usuários de dispositivos IoT.

.

Uma grande porcentagem dos dispositivos elétricos e eletrônicos vendidos no mercado e usados nas cadeias de suprimentos está conectada à Internet. Não se trata apenas de telefones, computadores e tablets, mas de vários produtos da Internet das Coisas (IoT) que incluem:

  • Dispositivos domésticos (termostatos, alto-falantes controlados por voz)

  • Tecnologia vestível (rastreadores de condicionamento físico, monitores de saúde)

  • Produtos para cuidados com crianças e animais de estimação (monitores para bebês, rastreadores para animais de estimação)

  • Dispositivos médicos

  • Sistemas de automação e controle industrial

  • Outros dispositivos de IoT

Mostrar menos

Precisa de mais informações?

Ao entrar em contato com a QIMA, você concorda com a nossa política de privacidade e com os nossos termos e condições.

Nosso laboratório de testes de segurança cibernética avalia os dispositivos de IoT para minimizar o risco de ataques e ajudá-lo a vender dispositivos elétricos e eletrônicos com confiança.

Embora sejam muito úteis na vida cotidiana, os dispositivos de IoT são particularmente vulneráveis a ataques cibernéticos, que estão cada vez mais difundidos atualmente.

Como a segurança cibernética é regulamentada?

Os órgãos reguladores internacionais e os governos estão continuamente introduzindo normas e regulamentos para garantir a segurança de dispositivos elétricos e eletrônicos potencialmente visados. Nossos serviços de conformidade de segurança cibernética ajudam a garantir a conformidade com os seguintes regulamentos e outros:

  • Regulamento delegado 2022/30/EU que complementa a Diretiva de Equipamentos de Rádio (RED) 2014/53/EU (torna-se obrigatório em agosto de 2024)

  • ETSI EN 303 645 para dispositivos IoT de consumo (com diretrizes adicionais no Relatório Técnico ETSI TR 103 621)

  • ISO/IEC 15408 (também conhecido como Common Criteria) para produtos de TI de alta segurança

  • Regulamentos MDR (UE) 2017/745 / IVDR (UE) 2017/745 para dispositivos médicos e de diagnóstico in vitro

  • ISA/IEC 62443-4-2 referente à segurança dos dispositivos da Internet das Coisas Industrial (IIoT)

Conformidade e certificação profissional em segurança cibernética

Antes de colocar um produto ou sistema no seu mercado-alvo, é importante confirmar que ele está em conformidade com todas as normas de segurança cibernética relevantes. A QIMA, por meio do CCLab, oferece serviços profissionais para ajudá-lo a alcançar a conformidade com a segurança cibernética e obter a documentação necessária de forma fácil e rápida.

.

Linha de base de segurança cibernética para dispositivos de IoT para consumidores

Saiba mais

  • Avaliação do produto em relação às disposições aplicáveis da ETSI EN 303 645

  • Declaração de conformidade (em conformidade com a norma ETSI EN 303 645)

  • Análise de lacunas

  • Treinamento e consultoria: Workshops de conformidade com a ETSI EN 303 645, modelos de documentos e orientações (DUT, ICS, IXIT, documentação adicional)

Mostrar menos

.

Avaliação e consultoria de critérios comuns

Saiba mais

  • Avaliação para a certificação necessária no menor tempo possível

  • Certificação OCSI (Itália) até EAL4+

  • Certificação BSI (Alemanha) até EAL5

  • Consultoria e treinamento para sua equipe interna sobre a documentação do Common Criteria

Mostrar menos

.

MDR/IVDR - Segurança cibernética para dispositivos médicos

Saiba mais

  • Avaliação de riscos

  • Modelagem de ameaças

  • Teste de penetração

  • Análise de lacunas em relação aos requisitos de MDR/IVDR

  • Avaliação de segurança em relação aos requisitos de MDR/IVDR

  • Consultoria

Mostrar menos

.

Segurança do sistema de controle industrial

Saiba mais

  • Avaliação de componentes para o componente IACS (Sistema de Controle e Automação Industrial) com base nos requisitos da ISA/IEC 62443-4-2

  • Análise de lacunas em relação aos requisitos da ISA/IEC 62443-4-2

  • Avaliação da prontidão

  • Consultoria

Mostrar menos

Mais recursos