Normas y marcos · Certificación
EN 17927:2023 Norma de evaluación de la seguridad de plataformas IoT (SESIP) – Una metodología eficaz para la evaluación de la ciberseguridad y su reutilización en productos conectados
PublicadaDe pago ·
Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.
Resumen
La norma europea describe SESIP, un método para evaluar la seguridad de los componentes sobre los que se construyen los productos conectados, como microcontroladores, elementos seguros, sistemas operativos y bibliotecas. En lugar de evaluar cada dispositivo desde cero, certifica las funciones de seguridad que ofrece la plataforma (arranque seguro, actualizaciones, almacenamiento de claves, criptografía y similares) con un catálogo común de requisitos y cinco niveles de garantía crecientes, de modo que el fabricante del dispositivo final pueda reutilizar los resultados. También prevé paquetes de requisitos de proceso, por ejemplo para la gestión de vulnerabilidades y actualizaciones. Sirve a fabricantes de chips y software, laboratorios y fabricantes de dispositivos IoT que buscan evaluaciones comparables, más baratas y rápidas.
Leyes y documentos relacionados
Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)
Reglamento (UE) 2019/881 relativo a ENISA y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación (Reglamento sobre la Ciberseguridad)
Normas relacionadas
EN 17640:2022+A1:2026 Metodología de evaluación de la ciberseguridad en tiempo fijo para productos TIC
ISO/IEC 15408 (Common Criteria) Seguridad de la información, ciberseguridad y protección de la privacidad – Criterios de evaluación de la seguridad de TI
ETSI EN 303 645 CYBER; Ciberseguridad del internet de las cosas de consumo: requisitos básicos
EN 18031 Requisitos comunes de seguridad para los equipos radioeléctricos
Metadatos y resumen: CC BY 4.0 · JSON
Informar de un error en esta ficha (se abre en una pestaña nueva)