ICE / ICA

Qual’è il ruolo dell’ ICE?

La missione viene eseguita secondo il seguente processo:

• Revisione dei requisiti applicabili del progetto, provenienti da qualsiasi documento del progetto (contratto, specifiche tecniche/generali), per ottenere la certezza che tutti i requisiti siano stati adeguatamente considerati in modo che le attività di progettazione possano iniziare su una base solida.
• Supporto al nostro cliente nell’interpretazione e nel perfezionamento dei requisiti soggettivi e desiderabili.
• Guida del nostro cliente nell’avvio del processo di gestione dei requisiti.
• Valutazione della matrice di conformità dei requisiti, attraverso la valutazione iterativa delle evidenze di conformità fino alla chiusura completa della matrice.
• AInoltre, CERTIFER è in grado di implementare un sistema di gestione elettronica dei documenti (EDMS) che può essere utilizzato da tutte le parti interessate al progetto, per facilitare la condivisione dei documenti e massimizzare il coordinamento e l’armonizzazione. 

Le nostre referenze

• Controllo esterno sull’assetto del Ponte Thine (Tram di Strasburg)
• Mission ICE sulla Metro di Riyadh (Blue Line & Green Line)
• Mission IC sulla Metro di Sydney.

Independent Cybersecurity Assessment (ICA)

Qual è l’obiettivo della Cybersecurity?

In un mondo sempre più connesso e digitale, l’industria dei trasporti Ferroviari e Urbani si basa sulle tecnologie dell’informazione e della comunicazione. La sicurezza dei sistemi di trasporto può influire sulla sicurezza operativa e sull’efficienza dell’industria ferroviaria in caso di minacce informatiche. In questo contesto fluttuante, gli operatori ferroviari e anche i produttori devono avere un approccio globale tenendo conto di questi nuovi rischi. Per questo, devono identificare questi rischi informatici e implementare sistemi di gestione della sicurezza cibernetica al fine di mitigarli, dare fiducia nel controllo del loro livello di vulnerabilità e garantire un servizio sicuro e affidabile.

Poiché il mercato ferroviario sta passando da un settore tradizionale, meccanico e pesante a un ambiente più connesso, è necessario fare affidamento su nuovi documenti e standard di riferimento. Sebbene esistano alcuni testi di altri paesi e settori come ISO 2700X, IEC 62443 o pubblicazioni NIST (National Institute of Standards and Technology), non sono disponibili ad oggi documenti di riferimento unificati (standard, …) adatti al settore ferroviario.

CERTIFER ha concentrato i suoi sforzi nella definizione del quadro di valutazione indipendente della Cybersecurity, facendo riferimento e analizzando i testi più riconosciuti utilizzati in altri settori e alcuni paesi. Da ora in poi, CERTIFER è in grado di definire un metodo specifico che può adattarsi a qualsiasi esigenza dei nostri clienti, con soluzioni personalizzate.

Come richiesto dagli standard che comprendono anche i fattori umani, la valutazione indipendente della sicurezza cibernetica può essere eseguita su qualsiasi apparecchiatura o qualsiasi parte del sistema ferroviario, inviando dati di elaborazione o ricevendo dati per garantire che tali dati non siano stati alterati, corrotti o intercettati per essere utilizzati impropriamente.

Lo standard ISO 27005 (Tecnologia dell’informazione – Tecniche di sicurezza – Gestione del rischio della sicurezza delle informazioni) viene utilizzato come principale linea guida per gestire e mitigare i rischi a un livello accettabile. CERTIFER è in grado di eseguire servizi di sicurezza cibernetica dall’inizio delle attività di progettazione (revisione dei piani di gestione della sicurezza cibernetica, valutazione degli asset, gestione degli incidenti, …) fino alle attività di test (valutazione dei test white / grey / black box), revisione degli scenari di attacco e delle loro conseguenze.