Palvelut
Rakenna turvallisuus tuotteeseen jo suunnitteluvaiheessa.
Autamme tuoteorganisaatioita sisällyttämään turvallisuuden suunnitteluun, kehitykseen, julkaisuun ja markkinoille saattamisen jälkeiseen valvontaan. Toimintatavat ja tekninen näyttö vastaavat tuotteen riskejä.
Mitä autamme tekemään.
- Rakennetaan turvallinen kehityssykli.
- Jäsennetään uhkamallinnus ja arkkitehtuurikuviot.
- Otetaan käyttöön SBOM-hallinta ja haavoittuvuuksien julkistamisprosessit.
- Yhdenmukaistetaan tuotteen turvallisuusvaatimukset CRA:n ja EUCC:n odotusten kanssa.
- Jäsennetään tekninen dokumentaatio sääntelyarviointia varten.
Esimerkkejä toimeksiannon tuotoksista
Turvallisen kehityssyklin kehys, tuotteen turvallisuusvaatimukset, haavoittuvuuksien hallintaprosessi ja näytön rakenne.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mikä tuote, mitkä versiot ja käyttöympäristöt kuuluvat työhön?
- Mihin tietoturvapäätökset, komponenttiriippuvuudet ja uhkaoletukset kirjataan?
- Miten haavoittuvuuksista ilmoitetaan ja miten ne käsitellään julkaisun jälkeen?
Esimerkki tilanteesta
Tuotetiimi valmistelee uutta verkkoon liitettyä laitetta ja haluaa yhdistää suunnittelupäätökset ohjelmistokomponentteihin ja päivitysprosessiin. Työssä voidaan kartoittaa luottamusrajat, tarkastella todennäköisiä väärinkäyttötilanteita ja sopia, millaiset tiedot tukevat haavoittuvuuksien käsittelyä ja teknistä dokumentaatiota.
Näin työ voi edetä
- Rajataan tuote, elinkaaren vastuut ja soveltuvat vaatimukset.
- Tarkastellaan arkkitehtuuria, uhkaoletuksia, kehityksen hallintakeinoja ja komponenttitietoja.
- Asetetaan suunnittelumuutokset tärkeysjärjestykseen ja sovitaan päätösten, haavoittuvuuksien ja päivitysten dokumentoinnista.
Palvelu kattaa neuvonnan ja hallinnon tuen. Se ei sisällä tunkeutumistestausta, hallinnoitua haavoittuvuuspalvelua tai erikoislaboratoriotestausta.