CRA প্রস্তুতি 2027 এর আগে শুরু হয়: ODOT এখন কীভাবে প্রস্তুতি নিচ্ছে

ইইউ সাইবার রেজিলিয়েন্স অ্যাক্ট কখন শুরু হয়?

অনেক নির্মাতার জন্য, ডিসেম্বর 2027 এখনও মূল তারিখ হিসাবে দেখা হয়। কিন্তু সিআরএ প্রস্তুতি ততক্ষণ পর্যন্ত স্থগিত করা যাবে না।

সাইবার স্থিতিস্থাপকতা আইন 10 ডিসেম্বর, 2024 এ কার্যকর হয়েছে । এর প্রধান বাধ্যবাধকতাগুলি 11 ডিসেম্বর, 2027 থেকে প্রযোজ্য হবে , যখন CRA-এর অধীনে রিপোর্টিং বাধ্যবাধকতাগুলি 11 সেপ্টেম্বর, 2026 থেকে প্রযোজ্য হবে ৷

ডিজিটাল উপাদান সহ পণ্য নির্মাতাদের জন্য, এর অর্থ এক জিনিস:

2027 সালের আগে CRA প্রস্তুতি শুরু করতে হবে।

CRA একটি চূড়ান্ত কমপ্লায়েন্স চেকের চেয়ে বেশি

ডেভেলপমেন্ট শেষ হওয়ার পর সাইবার সিকিউরিটি কোনো পণ্যে যোগ করা যাবে না।

শিল্প অটোমেশন নির্মাতাদের জন্য, CRA প্রস্তুতির মধ্যে একটি পরীক্ষা সম্পূর্ণ করা বা একটি প্রযুক্তিগত নথি প্রস্তুত করার চেয়ে আরও অনেক কিছু জড়িত। পণ্যের জীবনচক্রের অংশ হওয়ার জন্য সাইবার নিরাপত্তার বিবেচনার প্রয়োজন - প্রয়োজনীয়তা এবং বিকাশ থেকে যাচাইকরণ, দুর্বলতা পরিচালনা, আপডেট এবং ডকুমেন্টেশন।

ODOT-এ, আমরা আজকে এই পদ্ধতিটি গ্রহণ করছি।

আমাদের প্রস্তুতির কাজ ক্রমান্বয়ে সংযুক্ত হচ্ছে:

· পণ্য প্রয়োজনীয়তা পর্যালোচনা

· নেটওয়ার্ক ইন্টারফেস এবং আক্রমণ পৃষ্ঠ বিশ্লেষণ

· সাইবার নিরাপত্তা ঝুঁকি মূল্যায়ন

· সফ্টওয়্যার এবং সংস্করণ নিয়ন্ত্রণ

· পণ্য যাচাইকরণ এবং পরীক্ষা

· পণ্য এবং ফার্মওয়্যার ট্রেসেবিলিটি

· দুর্বলতা হ্যান্ডলিং

· সফ্টওয়্যার আপডেট

· প্রযুক্তিগত ডকুমেন্টেশন

উদ্দেশ্য হ'ল নিয়ন্ত্রক প্রয়োজনীয়তাগুলিকে ব্যবহারিক এবং সন্ধানযোগ্য ইঞ্জিনিয়ারিং কর্মে পরিণত করা।

পণ্যের প্রয়োজনীয়তা থেকে সাইবার নিরাপত্তা ঝুঁকি মূল্যায়ন পর্যন্ত

সাইবার নিরাপত্তা চূড়ান্ত পণ্য পরীক্ষার চেয়ে অনেক আগে শুরু হয়।

পণ্যের প্রয়োজনীয়তার পর্যায়ে, নিরাপত্তা বিবেচনাগুলি চিহ্নিত করা এবং উন্নয়ন প্রক্রিয়ার মধ্যে অন্তর্ভুক্ত করা প্রয়োজন। বাহ্যিক ইন্টারফেসগুলি-সহ নেটওয়ার্ক পোর্ট, যোগাযোগ প্রোটোকল এবং অন্যান্য অ্যাক্সেসযোগ্য ইন্টারফেসগুলিকেও পণ্যের সম্ভাব্য আক্রমণের পৃষ্ঠের অংশ হিসাবে বোঝা দরকার।
একবার এই ইন্টারফেসগুলি বোঝা গেলে, সম্ভাব্য সাইবার নিরাপত্তা ঝুঁকিগুলি চিহ্নিত করা, মূল্যায়ন করা এবং সমাধান করা যেতে পারে।

গুরুত্বপূর্ণ বিষয় হল শুধুমাত্র প্রকৌশলগত সিদ্ধান্ত নেওয়া নয়, বরং যুক্তি এবং ফলস্বরূপ ক্রিয়াগুলি পণ্যের জীবনচক্র জুড়ে নথিভুক্ত এবং সনাক্তযোগ্য থাকে তা নিশ্চিত করা।

পণ্য কারখানা ছেড়ে যাওয়ার পরে সাইবার নিরাপত্তা অব্যাহত থাকে

একটি পণ্য প্রকাশিত হলে CRA প্রস্তুতি শেষ হয় না।

ফার্মওয়্যার পরিবর্তন, সফ্টওয়্যার আপডেট এবং নতুন সংস্করণের মাধ্যমে শিল্প পণ্যগুলি বিকশিত হতে থাকে। যখন একটি নিরাপত্তা সমস্যা বা দুর্বলতা রিপোর্ট করা হয়, নির্মাতাদের সমস্যাটি গ্রহণ, মূল্যায়ন, প্রতিকার, যাচাই এবং নথিভুক্ত করার জন্য প্রক্রিয়াগুলির প্রয়োজন হয়।

এটি দুর্বলতা ব্যবস্থাপনাকে এককালীন উন্নয়ন কাজের পরিবর্তে একটি অবিচ্ছিন্ন কার্যকলাপ করে তোলে।

সফ্টওয়্যার আপডেটগুলিও নিয়ন্ত্রণ এবং যাচাই করা দরকার। পণ্যের পরিচয়—ক্রমিক নম্বর, হার্ডওয়্যার সংস্করণ এবং ফার্মওয়্যার সংস্করণ—সঠিক পণ্য কনফিগারেশনে পরিবর্তন, পরীক্ষার ফলাফল এবং পরবর্তী ক্রিয়াকলাপগুলিকে লিঙ্ক করতে সহায়তা করে।

ডকুমেন্টেশন জীবনচক্রের অংশ

ঝুঁকি মূল্যায়ন, সংস্করণ রেকর্ড, পরীক্ষার প্রতিবেদন, দুর্বলতার রেকর্ড এবং আপডেট রেকর্ডগুলি একসাথে প্রমাণের একটি সন্ধানযোগ্য সংস্থা তৈরি করে।

প্রযুক্তিগত ডকুমেন্টেশন তাই ইঞ্জিনিয়ারিং কাজ শেষ হওয়ার পরে চূড়ান্ত প্রশাসনিক পদক্ষেপ হিসাবে গণ্য করা উচিত নয়। এটি পণ্যের জীবনচক্রের অংশ।

একই সময়ে, প্রাসঙ্গিক সুরেলা মানগুলি এখনও বিকাশ করছে। ODOT প্রমিতকরণ প্রক্রিয়া অনুসরণ করে চলেছে এবং প্রাসঙ্গিক মান উপলব্ধ হওয়ার সাথে সাথে এর প্রস্তুতি কার্যক্রম পর্যালোচনা ও সারিবদ্ধ করবে।

ODOT এখন প্রস্তুতি নিচ্ছে

সিআরএ একটি পরীক্ষা নয়।

এটি একটি দলিল নয়।

এবং এটি শুধুমাত্র একটি বিভাগের দায়িত্ব নয়।

এটি একটি জীবনচক্র সংযোগের প্রয়োজনীয়তা, ঝুঁকি মূল্যায়ন, উন্নয়ন, যাচাইকরণ, সংস্করণ নিয়ন্ত্রণ, দুর্বলতা পরিচালনা, আপডেট এবং ডকুমেন্টেশন ।

এই কারণেই ODOT ইতিমধ্যেই ব্যবহারিক প্রকৌশল এবং পণ্য জীবনচক্র প্রক্রিয়াগুলিতে সাইবার নিরাপত্তা প্রয়োজনীয়তা অনুবাদ করার জন্য কাজ করছে।

CRA প্রস্তুতি 2027 সালের আগে শুরু হয়।

ODOT এখন প্রস্তুতি নিচ্ছে।

ODOT কীভাবে শিল্প পণ্যের জীবনচক্র জুড়ে CRA প্রস্তুতির কাছে পৌঁছেছে তা দেখতে ভিডিওটি দেখুন।