Eftersom Europeiska unionens Cyber Resilience Act (CRA) i grunden omformar cybersäkerhetsförväntningarna på digitala produkter med inbäddad programvara, positionerar SYSGO sig som en teknikpartner för kunder som bygger säkra, motståndskraftiga och framtidssäkra system.

CRA inför långtgående skyldigheter som kräver säkerhet genom design, riskbaserad teknik, sårbarhetshantering, långsiktigt uppdateringsstöd och insyn i leveranskedjan över hela livscykeln för inbyggda produkter.Detta regelskifte innebär betydande utmaningar, särskilt för inbyggda ingenjörer och systemintegratörer som arbetar på säkerhetskritiska marknader där tillförlitlighet och motståndskraft är av största vikt.

Företagets produktportfölj, förankrad av PikeOS och ElinOS, har konstruerats för att leverera dessa exakta attribut, vilket gör den till en utmärkt grund för CRA-anpassade utvecklings- och efterlevnadsstrategier.

Säkerhet genom design: Arkitektoniska grunder för resiliens

PikeOS, företagets RTOS och hypervisor, är byggd från grunden för att framtvinga rumslig och tidsmässig isolering mellan kritiska och icke-kritiska funktioner.Denna arkitektoniska isolering minskar attackytan och möjliggör oberoende verifiering av programvarukomponenter – ett väsentligt krav under CRA:s säkerhets-by-design-mandat.

PikeOS har också en Common Criteria EAL5+-säkerhetscertifiering, vilket ger en baslinje med hög säkerhet som direkt stöder ansträngningar för bedömning av överensstämmelse och kan underlätta framtida certifiering under utvecklande europeiska cybersäkerhetssystem.

Samtidigt ger ELinOS – företagets inbäddade Linux-plattform – en flexibel, anpassningsbar Linux-grund med inbyggd kryptografi, säker uppstart, säkra uppdateringar och hårda konfigurationer som hjälper till att minimera riskexponeringen över inbyggda ekosystem.

Omfattande livscykelsupport och sårbarhetshantering

En central CRA-förpliktelse är förmågan att övervaka, hantera och korrigera sårbarheter under en produkts operativa livslängd.Företaget åtgärdar detta genom:

• Långsiktigt underhåll med säkerhetskorrigeringar och uppdateringar sträckte sig långt utöver typiska produktlivscykler.
• Strukturerad sårbarhetsrapportering och incidentresponsprocesser med stöd av en ISO 27001-certifierad säkerhetsorganisation.
• Detaljerade säkerhetsbulletiner och dokumentation som hjälper ingenjörer att uppfylla CRA-riskhantering och avslöjandekrav.

Det här kompletta stödet säkerställer att inbyggda system förblir robusta mot nya hot och att OEM och Tier-1 kan visa sitt engagemang för motståndskraft under produktutvecklingen.

Transparens i försörjningskedjan och kontrollerad integration

CRA förväntar sig att tillverkare förstår och kontrollerar tredjeparts programvarukomponenter.Företagets modulära plattformsarkitektur, kombinerat med tydlig spårbarhet och mjukvaruuppteckningar, ger ingenjörsteam möjlighet att:

• Analysera och minimera risker i leveranskedjan
• Spåra och dokumentera beroenden
• Stödja riskbaserade beslut under integration och certifiering.

Flexibla lösningar för olika marknader

Oavsett om man utvecklar system för industriell automation, järnvägs-, rymd-, medicin-, fordons- eller försvarssektorn, är SYSGOs lösningar designade för både konsolidering av blandad kritiskhet och modulär skalbarhet.PikeOS stöder blandade arbetsbelastningar på ett säkert sätt, vilket möjliggör moderna HMI eller anslutningsstackar tillsammans med hårda realtidskontrollslingor, allt på en enda inbäddad plattform.

"CRA-efterlevnad handlar inte bara om att kryssa i rutor, det handlar om att konstruera inbyggda system som är säkra, underhållsbara och motståndskraftiga under decennier", säger Bruno Coppens, säkerhetschef för programvara på SYSGO.

"Våra produkter och experttjänster förser OEM och Tier-1 med den arkitektoniska grunden och livscykelsupporten de behöver för att tryggt kunna möta CRA-kraven och förnya utan kompromisser", tillägger Jose Almeida, SYSGOs VP Sales.