ETSI EN 303 645
Uno standard europeo che definisce le disposizioni di base per la cybersicurezza dei dispositivi IoT consumer, ampiamente usato come riferimento per etichette e normative in tutto il mondo.
Pubblicata da ETSI, la EN 303 645 raggruppa le sue disposizioni sotto tredici voci, a partire da niente password predefinite universali, un mezzo per gestire le segnalazioni di vulnerabilità e il mantenimento del software aggiornato, per proseguire con l’archiviazione sicura dei parametri di sicurezza, la comunicazione sicura, una superficie di attacco ridotta al minimo, l’integrità del software, la protezione dei dati personali, la resilienza alle interruzioni, l’esame della telemetria, la facile cancellazione dei dati dell’utente, la facilità di installazione e la validazione dei dati in ingresso. Ogni disposizione è contrassegnata come obbligatoria o raccomandata.
Lo standard è basato sui risultati e non prescrittivo, quindi si applica allo stesso modo a una lampadina intelligente e a una lavatrice connessa. Il PSTI Act britannico ha trasformato in legge le sue prime tre disposizioni, e gli schemi di etichettatura di diversi paesi effettuano i test in base a essa. Normativa sulla sicurezza IoT spiega come si mappa sui regimi legali.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.