Con la diffusione dei sistemi connessi negli ambienti residenziali, industriali e commerciali, la necessità di una garanzia di sicurezza informatica verificata in modo indipendente sta diventando un requisito fondamentale. Per contribuire a soddisfare questa domanda, Microchip Technology ha ottenuto la certificazione di UL Solutions per lo standard IEC 62443-4-1 Maturity Level 2 (ML2) Industrial Automation and Control System, a dimostrazione del fatto che il suo processo di sviluppo di nuovi prodotti soddisfa i criteri di sicurezza fin dalla progettazione riconosciuti a livello globale. La certificazione fornisce la garanzia, supportata da audit, che i prodotti sono stati sviluppati nell’ambito di un quadro di cybersicurezza maturo, ripetibile e verificato in modo indipendente.
Lo standard IEC 62443-4-1 definisce i requisiti per un SDL (secure development lifecycle), tra cui la modellazione delle minacce, le pratiche di progettazione sicura, i controlli rigorosi sull’implementazione, la verifica e la convalida e la gestione a lungo termine dei difetti e delle patch. La certificazione di UL Solutions conferma che Microchip integra la sicurezza nel suo hardware e software, fin dalla progettazione iniziale fino al termine del ciclo di vita, e che queste pratiche vengono applicate in modo coerente in tutte le unità aziendali e nei centri di progettazione e produzione a livello globale.
Questo livello di garanzia supportato da audit aiuta i clienti a semplificare le proprie valutazioni di sicurezza informatica, a ridurre i rischi della catena di approvvigionamento e ad accelerare la preparazione per i requisiti normativi emergenti, come la EU Cyber Resilience Act (CRA).
“Il conseguimento della certificazione IEC 62443-4-1 ML2 riflette l’impegno di lunga data di Microchip nell’adottare pratiche di sicurezza rigorose”, ha affermato Nuri Dagdeviren, corporate vice president of secure computing group di Microchip Technology. “I clienti hanno bisogno di partner in grado di dimostrare maturità nello sviluppo sicuro, non solo affermarla. “Questa certificazione, convalidata da un ente terzo indipendente, rafforza la fiducia, riduce i rischi lungo l’intero stack hardware-firmware e supporta i nostri clienti nel loro percorso verso la conformità a CRA e altri standard.”
