Microchip Technology obtiene la certificación IEC 62443-4-1 ML2 de UL Solutions
La expansión de los sistemas conectados en los entornos residenciales, industriales y comerciales hace que la ciberseguridad verificada independientemente sea un requisito primordial. Para cubrir esta demanda, Microchip Technology ha obtenido la certificación de UL Solutions para la norma IEC 62443 4 1 Nivel de Madurez 2 (ML2) aplicada a sistemas de automatización y control industrial, una demostración de que su nuevo proceso de desarrollo de nuevos productos cumple las especificaciones de seguridad reconocidas en todo el mundo para los criterios de diseño. Esta certificación garantiza, con el respaldo de auditorías, que los productos se desarrollando en un entorno de ciberseguridad maduro, repetible y verificado de forma independiente.
La norma IEC 62443 4 1 define los requisitos para un ciclo de vida de desarrollo seguro (SDL) que incluye modelado de amenazas, prácticas de diseño seguro, controles rigurosos de implementación, verificación y validación, y gestión de defectos y parches a largo plazo. La certificación de UL Solutions confirma que Microchip integra la seguridad en su hardware y software desde el diseño inicial hasta el final de la vida útil, y que estas prácticas se aplican de forma consistente en todas las unidades de negocio y centros de diseño y fabricación por el mundo.
Este nivel de garantía respaldada por auditorías facilita a los clientes sus propias evaluaciones de ciberseguridad, disminuye el riesgo de la cadena de suministro y acelera la disposición ante requisitos regulatorios emergentes como la Ley de Ciberresiliencia (CRA) de la UE.
“Obtener la certificación IEC 62443 4 1 ML2 refleja el largo compromiso de Microchip con unas prácticas rigurosas de seguridad”, declaró Nuri Dagdeviren, vicepresidente corporativo del grupo de computación segura de Microchip Technology. “Los clientes necesitan socios capaces de demostrar madurez para un desarrollo seguro, y no tan solo reivindicarla. Esta certificación validada independientemente aumenta la confianza, disminuye el riesgo en todo el stack de hardware–firmware y ayuda a nuestros clientes a cumplir la CRA y otras regulaciones”.
