Informationssicherheit im OEM-Co-Engineering
Wenn wir gemeinsam mit einem Kunden einen Energiezähler entwickeln, umfasst das Projekt vertrauliche Informationen: Zeichnungen, technische Spezifikationen, Dokumentation und Firmware. Der Umgang mit diesen Informationen ist vom ersten Datenaustausch an Teil unserer Zusammenarbeit. Die Zertifizierung bietet eine überprüfbare Referenz für das System, mit dem Informationssicherheitsrisiken gesteuert werden. Ihr Zweck ist der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen durch einen Ansatz, der Menschen, Prozesse und Werkzeuge umfasst.
Projektdaten und Vertraulichkeit
Eine gemeinsam genutzte Spezifikation kann eine Anwendung beschreiben, die noch nicht auf dem Markt ist. Eine Zeichnung kann Details enthalten, die für die Integration des Zählers erforderlich sind. Für einen OEM betrifft Informationssicherheit daher auch die Frage, wie dieses Material einem Entwicklungspartner anvertraut wird.
Firmware und Software-Lieferkette
Technische Abstimmungen betreffen sowohl den Code als auch die Informationen, die seine Entwicklung begleiten: Anforderungen, Revisionen und Dokumentation. Wie diese Elemente verwaltet werden, sollte ebenso berücksichtigt werden wie die vom Gerät geforderten Funktionen.
Kontinuierliche Überprüfung und Verbesserung
ISO/IEC 27001 verlangt, dass das Managementsystem aufrechterhalten und kontinuierlich verbessert wird. Die Informationssicherheit muss daher überprüft werden, wenn sich die Organisation, ihre Aktivitäten und ihre Risiken weiterentwickeln.
Was dies für unsere Partner bedeutet
Für OEMs, die Herholdt Controls als Entwicklungspartner evaluieren, bietet die Zertifizierung eine dokumentierte Referenz zusätzlich zur Bewertung unserer Engineering-Kompetenz und Fertigungskapazitäten. Sie ermöglicht ihnen außerdem, das Managementsystem zu beurteilen, dem Projektinformationen anvertraut werden – innerhalb des im Zertifikat festgelegten Geltungsbereichs.
Zertifizierungen und industrielle Kontrolle
Herholdt Controls arbeitet innerhalb eines zertifizierten Managementrahmens, der Entwicklung, Lieferantenkontrolle und Produktionsrückverfolgbarkeit steuert.
Qualität und Compliance sind in die Prozesse von Engineering, Fertigung und Endvalidierung integriert.
RoHS
EU-Richtlinie zur Beschränkung der Verwendung bestimmter gefährlicher Stoffe in Elektro- und Elektronikgeräten.
REACH-konform
EU-Verordnung zur Regelung der Registrierung, Bewertung und Kontrolle chemischer Stoffe, die auf dem europäischen Markt in Verkehr gebracht werden.
ISO 9001:2015
Internationale Norm, die die Anforderungen an ein Qualitätsmanagementsystem (QMS) definiert, mit Fokus auf Prozesskontrolle, Rückverfolgbarkeit und kontinuierliche Verbesserung.
Read more
ISO/IEC 27001:2022
Ein nach ISO/IEC 27001 zertifiziertes Managementsystem für Informationssicherheit trägt dazu bei, die Daten, technischen Zeichnungen und die Firmware Ihres OEM-Projekts zu schützen.
Read more
Conflict Minerals
Konformität mit internationalen Vorschriften zur Rückverfolgbarkeit und verantwortungsvollen Beschaffung kritischer Mineralien (3TG).
Read more
Zertifiziertes SMT-Labor
Zertifizierung, die kontrollierte Kompetenz und validierte Prozesse in der SMT-Bestückung und dem Löten elektronischer Komponenten auf Leiterplatten bestätigt und dadurch Fertigungszuverlässigkeit, Wiederholbarkeit und gleichbleibende Qualität sicherstellt.
MID-zertifizierte Energiezähler
Europäische Richtlinie zur Regelung von Messgeräten für rechtlich relevante Anwendungen, z. B. die Energieabrechnung.
LoRaWAN
LPWAN-Kommunikationsprotokoll (Low-Power Wide-Area Network), das für die drahtlose Fernübertragung kleiner Datenpakete zwischen IoT-Geräten und Netzwerkinfrastruktur entwickelt wurde.
Can in Automation
Internationale Industrievereinigung, die technische Standards und Spezifikationen für CAN-basierte Kommunikationsprotokolle entwickelt und pflegt, die in industriellen und eingebetteten Systemen eingesetzt werden.
MID: zertifizierte Energiemessung
Die Richtlinie 2014/32/EU definiert den Rahmen für rechtlich gültige Messgeräte innerhalb der Europäischen Union. Herholdt Controls erhielt 2009 die MID-Zertifizierung und hat seine Produkte gemäß den neuesten harmonisierten Normen aktualisiert, einschließlich der Sicherheitsanforderungen nach EN 62052-31.
Die MID-Konformität beeinflusst Hardwaretoleranzen, Kalibrierprozesse, Firmware-Management und Rückverfolgbarkeitsverfahren. Sie ist bereits in die Entwicklungsphase integriert und wird nicht nachträglich hinzugefügt. Prüf- und Validierungsaktivitäten werden von einem intern zertifizierten CTF-Labor unterstützt.
ECS und kundenspezifische Entwicklung
ECS ist die von Herholdt Controls entwickelte Energiezähler-Produktlinie für Anwendungen in Industrie, Building, HVAC, EV-Infrastruktur und Energiemanagement. Es handelt sich um eine industrialisierte, validierte und zertifizierte Plattform, die als vollständige Stand-alone-Lösung mit konsolidierter Hardware und proprietärer Firmware eingesetzt werden kann.
Die ECS-Linie ist stabil und skalierbar und in MID- sowie Nicht-MID-Versionen mit mehreren Kommunikationsoptionen verfügbar. Zusätzlich zur Standardplattform entwickelt Herholdt Controls auch vollständig kundenspezifische Lösungen – von Anpassungen an Elektronik, Firmware, Schnittstellen, Mechanik oder Branding bis hin zu vollständig neuen, von Grund auf entwickelten Architekturen.
Kontakt aufnehmen
Ob Sie eine technische Frage haben, Unterstützung für ein spezifisches Projekt benötigen oder an einer Partnerschaft für eine maßgeschneiderte Lösung interessiert sind – wir freuen uns darauf, von Ihnen zu hören.
Möchten Sie Teil unseres Teams werden? Hier klicken ↗
