ETSI EN 303 645, evaluación de ciberseguridad para IoT de consumo

La conectividad inalámbrica en la electrónica de consumo abre un amplio panorama de nuevas funcionalidades y nuevas aplicaciones. Desde relojes inteligentes que monitorizan datos de salud hasta la identificación biométrica o pagos sin contacto con wearables. La transmisión de datos personales sensibles, ya sea inalámbrica o a través de Internet, ha elevado sobre los potenciales riesgos de Ciberseguridad en dispositivos electrónicos.

¿Qué es la norma ETSI EN 303 645? 

Esta norma ETSI proporciona un base de referencia en seguridad para que los fabricantes demuestren que sus productos cumplen con un determinado nivel de resiliencia ante ciberataques. La conformidad con este estándar permite también incrementar la confianza de los consumidores y proteger la reputación de la empresa. 

Nuestro laboratorio está acreditado para evaluar el cumplimiento de la norma ETSI EN 303 645 y puede guiarle durante todo el proceso de evaluación, definido en la norma ETSI TS 103 701.

Este proceso implica:

• La organización proveedora (Supplier Organization, SO): entidad responsable de una parte significativa de la cadena de suministro del dispositivo sometido al ensayo.
• Un laboratorio de pruebas (Test Laboratory, TL): Una entidad de ensayos independiente, una organización de usuarios o una parte identificable de una SO que lleva a cabo la evaluación de la conformidad del dispositivo sometido al ensayo. Aunque las tres opciones cumplen las disposiciones de la norma ETSI, los laboratorios externos aportan un nivel de confianza adicional, ya que son independientes y están acreditados.

ETSI EN 303 645: una base para cumplir con las futuras normativas de ciberseguridad en todo el mundo  

Aunque la UE finalmente ha desarrollado la norma específica EN 18031 para la directiva RED, el estándar ETSI EN 303 645 sigue siendo una de las principal referencia globales para la ciberseguridad de dispositivos IoT de consumo. Países como Singapur, Finlandia, Vietnam, Australia, India y el Reino Unido han adoptado este estándar como base directa para sus esquemas nacionales de certificación o regulaciones de IoT.

Si bien cada regulación puede tener sus propias especificidades técnicas y su propio calendario, adoptar ETSI EN 303 645 facilita el acceso a mercados internacionales, armoniza los requisitos de seguridad a nivel global y garantiza que los fabricantes estén bien posicionados para cumplir con los futuros requisitos obligatorios en todo el mundo.

Ventajas de evaluar su solución IoT con Applus+ Laboratories   

Apoyamos a los desarrolladores de IoT con soluciones de ensayo y certificación para garantizar un nivel de seguridad adecuado de sus soluciones, adaptado a sus objetivos de negocio y a los requisitos del mercado.   

• Ofrecemos un amplio abanico de soluciones de certificación para IoT, entre las que se incluyen la certificación Common Criteria, PSA Certified, SESIP, IEC 62443 o una evaluación ad-hoc por parte de nuestros expertos.  
• Podemos ayudarle a decidir qué opciones de certificación se ajustan mejor a sus requisitos y cómo aprovechar las sinergias entre ellas.