
CENELEC CLC/TC 47X (”Semiconductors and Trusted Chips Implementation”) kokoontui Brysselissä 20.–21.1.2025. Ryhmän toiminta keskittyy eurooppalaisen kyberkestävyyssäädöksen (Cyber Resilience Act, CRA) vaatimusten tulkitsemiseen sähköteknisiksi standardeiksi mikropiirien osalta. Nämä vaatimukset tulevat tulevaisuudessa olemaan osa CE-merkintää, ja niiden toteutumista valvotaan koko EU:n alueella.
Tärkeää perustietoa kyberkestävyyssäädöksestä sekä sen soveltamisesta ja aikataulusta löytyy Kyberturvallisuuskeskuksen sivuilta: https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/kyberkestavyyssaados-cyber-resilience-act-cra
Standardointityö pyritään saattamaan valmiiksi varsin nopealla aikataululla, vuoden 2025 aikana. Käytännössä sovelletaan olemassa olevia standardinomasia testauskäytäntöjä, ja vaatimukset vaihtelevat tuotteen käyttökohteen mukaan. Suomen kannalta osa näistä vaatimuksista on kuitenkin uusia, sillä korkeimmankaan turvatason komponentteja suomalaiset yritykset ovat harvoin sertifioineet Common Criteria -profiilien PP-0084 ja PP-0117 mukaisesti. Näille sertifiointijärjestelmä tulee todennäköisesti olemaan EUCC.
CLC/TC 47X toimii neljässä työryhmässä, jotka liittyvät eri CRA:n sovelluskohteisiin:
WG1: Microprocessors and Microcontrollers with Security-Related Functionalities
WG2: Tamper-Resistant Microprocessors and Microcontrollers
WG3: SmartCards and Secure Elements
WG4: FPGA & ASIC mikropiirit – Tämä työryhmä on tällä hetkellä perustamisvaiheessa.
Suomea CLC/TC 47X -kokouksessa edusti Markku-Juhani O. Saarinen, Tampereen yliopiston tietoturvan ja kryptografian työelämäprofessori ja dosentti. Markun tutkimusalaa ovat erityisesti EU:n korkean varmuustason tietoturvahyväksyntiin vaaditut tekniset testausmenetelmät. Hän jatkaa toimintaansa CLC/TC 47X -standardien kehityksen parissa ja ottaa palautetta vastaan.
Yhteystiedot: markku-juhani.saarinen@tuni.fi
Suomessa CLC/TC 47X työtä seuraa SESKO SR 47-seurantaryhmä. Mukaan työryhmiin pääsee ottamalla yhteyttä Ari Honkalaan.
Lisää suosikiksi