ZIURek industria-hornikuntza katearen zibersegurtasuna jarri du fokuan
ZIURek industria-produktuaren hornikuntza-katearen segurtasunari buruzko web-mintegia antolatu du, Govertis-Telefónica Tech enpresarekin elkarlanean, industria-enpresei Cyber Resilience Act (CRA) araudira egokitzen laguntzeko garatzen dituen ekintzen esparruan.
Saioan, zerbitzuen azpikontratazioarekin eta hornitzaileekiko mendekotasunarekin lotutako arriskuak aztertu dira, baita erakundeek arrisku horiek produktuaren bizi-ziklo osoan behar bezala identifikatu, ebaluatu eta kudeatzeko har ditzaketen neurriak ere.
Govertis-Telefónica Tech enpresako Ekaitz García Lizarza eta José Antonio Sánchez Durán adituek, CRA legeak hornikuntza-katean duen eragina eta enpresei ezartzen dizkien erantzukizunak aztertu dituzte. Web-mintegiaren barruan, hornitzaileen bidez gerta daitezkeen eraso nagusiak aurkeztu dituzte, eta hornitzaileak hautatzeko eta homologatzeko irizpideak partekatu dituzte, hardwarea, firmwarea, txipak, softwarea eta hirugarrenen zerbitzuak barne.
Saioan landutako beste gaietako bat Software Bill of Materials (SBOM) delakoaren eta osagai eta hornitzaileen ahultasunen kudeaketa izan da. Ildo horretan, elementu horien jarraipena produktuaren bizi-ziklo osoan egitearen eta segurtasuna eta araudia betetzen direla egiaztatzeko beharrezko ebidentziak izatearen garrantzia azpimarratu da.
Web-mintegiak negozioaren jarraitutasunarekin lotutako alderdiak ere jorratu ditu, hala nola hornidura-alternatibak identifikatzea eta hornitzaile baten arriskuak enpresa eraginpean jartzen duenean gertatu daitezkeen gorabeherei aurre egiteko prest egotea. Era berean, CRA araudiak aurreikusten dituen adostasun-ebaluazioari, dokumentazio teknikoari eta CE markaketari lotutako gaiak aztertu dira.
Saioaren zati praktikoan, hornitzaileekin, integratzaileekin, osagaiekin, softwarearekin, firmwarearekin, liburutegiekin eta kanpoko zerbitzuekin lotutako arriskuen analisia egin da, baita hornitzaile baten konpromiso-kasu bat ere. Ariketa honen bidez, prebentzio-, detekzio- eta erantzun-neurriak aztertu dira, baita produktuen bizi-zikloan zehar eragile desberdinek dituzten erantzukizunak ere.
Enpresei laguntza ematea CRA legera egokitzeko
Jarduera hau ZIUR Azelerazio Programaren barruan kokatzen da. Ekimen estrategiko honen helburua Gipuzkoako industria-enpresei Europako zibersegurtasun-esparru berrira egokitzen laguntzea da.
Cyber Resilience Act araudiak zibersegurtasun-baldintza berriak ezartzen ditu Europar Batasunean merkaturatzen diren elementu digitalak dituzten produktuentzat, eta aldaketa garrantzitsua dakar horrelako produktuak diseinatu, garatu eta merkaturatzen dituzten enpresentzat. Testuinguru honetan, ZIUR hainbat sentsibilizazio-, prestakuntza- eta laguntza-ekintza garatzen ari da, enpresei betebehar berriak ulertzen eta aplikatzen laguntzeko.
Araudiaren lehen mugarrietako bat ahultasunak jakinarazteko mekanismoak izateko betebeharra da, 2026ko irailaren 11n aplikatzen hasi zena. Betebehar berri horiek betetzeko, enpresek beren prozesuak eta gaitasunak berrikusi behar dituzte, besteak beste, ahultasunen kudeaketaren, hornikuntza-katearen eta produktuen segurtasunaren arloetan.
Web-mintegia bezalako ekimenen bidez, ZIURek enpresei CRA araudira egokitzeko eta beren produktuen eta hornikuntza-kateen zibersegurtasuna indartzeko ezagutza eta tresna praktikoak eskaintzen jarraitzen du.