ICE / ICA
Unabhängiger Prüfingenieur (ICE)
Was ist eine ICE-Mission?
Die Hauptaufgabe des unabhängigen Prüfingenieurs besteht darin, sicherzustellen, dass alle Anforderungen des Kunden während der Entwurfs-, Herstellungs-, Installations-, Test- und Inbetriebnahmetätigkeiten erfüllt werden. Diese Anforderungen können von technischen Anforderungen, die sich aus Normen, lokalen Vorschriften oder bewährten Verfahren ergeben, bis hin zu spezifischen vertraglichen Anforderungen reichen, die unseren Kunden an seinen Endkunden binden.
Der ICE-Auftrag kann für das gesamte Verkehrssystem oder einen Teil davon, einschließlich der Bauarbeiten, durchgeführt werden, solange die Spezifikationen eingehalten werden müssen und der Endkunde die Einhaltung dieser Spezifikationen verlangt.
Dieser Auftrag bringt unserem Kunden eine zusätzliche Absicherung gegenüber seinem Endkunden, um die vollständige Einhaltung der geltenden Vorschriften zu gewährleisten.
BAUARBEITEN UND GEBÄUDE
Für die Aktivitäten von Bauarbeiten und Gebäude bewertet CERTIFER:
- die Solidität des Gebäudes
- Einhaltung der gesetzlichen Vorschriften zum Brandschutz
- Zugänglichkeit für Personen mit eingeschränkter Mobilität
- Akustische und thermische Isolierung
MANAGEMENT-ANFORDERUNGEN
Wir sind in der Lage, Sie bei der Umsetzung effizienter, zuverlässiger und optimierter Managementanforderungen für jede Art von Projekt zu unterstützen.
ANDERE
Für andere Arten von Systemen: Schienenfahrzeuge, Signalanlagen, Steuerungs- und Kontrollsysteme…, CERTIFE führt die externe technische Kontrolle durch, indem es die jeweilige Sicherheit und die Übereinstimmung mit den Spezifikationen des Kunden bewertet.
Welche Rolle spielt das ICE?
Der Auftrag wird nach dem folgenden Verfahren durchgeführt:
- Überprüfung der geltenden Projektanforderungen, die aus allen Projektdokumenten (Vertrag, technische/allgemeine Spezifikationen) stammen, um sicherzustellen, dass alle Anforderungen angemessen berücksichtigt wurden, damit die Designaktivitäten auf einer soliden Grundlage beginnen können
- Unterstützung unseres Kunden bei der Interpretation und Verfeinerung subjektiver und wünschenswerter Anforderungen
- Unterstützung unseres Kunden bei der Einleitung des Anforderungsmanagementprozesses
- Bewertung der Anforderungskonformitätsmatrix durch die iterative Bewertung von Konformitätsnachweisen bis hin zur vollständigen Schließung der Matrix
- Darüber hinaus ist CERTIFER in der Lage, ein elektronisches Dokumentenmanagementsystem (EDMS) einzurichten, das von allen Projektbeteiligten genutzt werden kann, um die gemeinsame Nutzung von Dokumenten zu erleichtern und die Koordination und Harmonisierung zu maximieren.
Schritt 1
Validierung der Anforderungserfassung (Identifizierung/Linierung)
Schritt 2
Anforderungs-Matrix zur Einhaltung
Bauwesen
Schritt 3
Iteratives Schließen der Anforderungen anhand der für jede Anforderung bereitgestellten Nachweise
Schritt 4
Abschluss des RCM, wenn alle Anforderungen erfüllt sind
Unsere Referenzen
- Externe Kontrolle der Gleisanlage auf der Thine-Brücke (Straßenbahn in Straßburg)
- IC-Einsatz in der Metro von Riad (Blaue Linie & Grüne Linie)
- IC-Einsatz in der Metro von Sydney.
Unabhängige Bewertung der Cybersicherheit (ICA)
Was ist eine Cybersecurity-Mission?
In einer zunehmend vernetzten und digitalen Welt stützt sich die Eisenbahn- und Nahverkehrsindustrie auf Informations- und Kommunikationstechnologien. Die Sicherheit der Verkehrssysteme kann sich im Falle von Cyber-Bedrohungen auf die Betriebssicherheit und Effizienz der Bahnindustrie auswirken. In diesem schwankenden Kontext müssen Bahnbetreiber und auch Hersteller einen globalen Ansatz verfolgen und diese neuen Risiken berücksichtigen. Zu diesem Zweck müssen sie diese Cybersicherheitsrisiken ermitteln und Cybersicherheitsmanagementsysteme einführen, um diese Risiken zu mindern, Vertrauen in die Kontrolle ihrer Anfälligkeit zu schaffen und einen sicheren und zuverlässigen Dienst zu gewährleisten.
Da sich der Eisenbahnmarkt von einer traditionellen, mechanischen und schweren Industrie zu einer stärker vernetzten Umgebung wandelt, müssen sie sich auf neue Referenzdokumente und Normen stützen. Obwohl einige Texte aus anderen Ländern und Sektoren wie ISO 2700X, IEC 62443 oder NIST (National Institute of Standards and Technology) existieren, gibt es bis heute keine einheitlichen Referenzdokumente (Normen, …), die für den Eisenbahnsektor geeignet sind.
CERTIFER hat sich darauf konzentriert, den Rahmen für eine unabhängige Bewertung der Cybersicherheit zu definieren, indem es sich auf die anerkanntesten Texte, die in anderen Sektoren und einigen Ländern verwendet werden, bezieht und diese analysiert. Von nun an ist CERTIFER in der Lage, eine spezifische Methodik zu definieren, die sich an die Bedürfnisse unserer Kunden anpasst, mit maßgeschneiderten Lösungen.
Wie in den Normen, die auch die menschlichen Faktoren einbeziehen, vorgeschrieben, kann die unabhängige Cybersicherheitsbewertung an jeder Ausrüstung oder jedem Teil des Eisenbahnsystems durchgeführt werden, der Daten sendet, verarbeitet oder empfängt, um sicherzustellen, dass diese Daten nicht verändert, verfälscht oder abgefangen wurden, um missbräuchlich verwendet zu werden.
Die Norm ISO 27005 (Informationstechnologie – Sicherheitstechniken – Informationssicherheits-Risikomanagement) wird als wichtiger Leitfaden für die Verwaltung und Minderung von Risiken auf ein akzeptables Niveau verwendet. CERTIFER ist in der Lage, Cybersicherheitsdienstleistungen vom Beginn der Planungsaktivitäten (Überprüfung von Cybersicherheitsmanagementplänen, Bewertung von Vermögenswerten, Management von Vorfällen,…) bis hin zu Testaktivitäten (Bewertung von White-/Gray-/Black-Box-Tests), Überprüfung von Angriffsszenarien und deren Folgen durchzuführen.
Was ist die Rolle des unabhängigen Cybersicherheitsgutachters?
CERTIFER steht unter anderem für folgende Aktivitäten zur Verfügung:
- Überprüfung von Cybersecurity-Managementplänen
- Überprüfung der Politik des Vorfallsmanagements
- Überprüfung von Dokumenten (technische Spezifikationen, Architekturdiagramme, Textspezifikationen und Berichte…)
- Bewertung von Gegenmaßnahmen und deren Auswirkungen zur Risikominderung
- …
