Digital transformation
#TheFutureIsYours Shaping Europe’s digital future
European Hardware Safety Certification (EHSC)
The problem is that none of our states seems to be able to guarantee one of theses modern devices to be safe for the consumer at all software, firmware and hardware (SFH) levels. And if only one of these layers is unchecked in only one of the network devices; then cyberdefense is gone in favour of the cybersecurity soup that we even barely study at the university. The risk is real for the consumer, so the urgency is for our governments.
The problem is that it is now near impossible to guarantee an imported device; where the guarantee would assume perfect safety policies at each step of the manufacturing of the device, from all its strategic components supply chains up to sources codes contents and their signing servers.
None in Asia or in America would accept a such European interferences, hence; the solution is the EHSC for made in Europe devices. The Union will have to create an organisation in charge of:
- Proposing SFH laws and bans
- Writing SFH rules for the EHSC
- Safety analysis of every step of connected device manufacturing, including the transport and the manufacturing of all its strategic components;
- Safety analysis of every bit of firmware/software source code, updates and applications to ensure appliance with the law and EHSC
- State-of-the-art formation of inspectors and actors
- EU R&D coordination to avoid redundancy of labs and fabs
Endorsed by
and 19 more people (see more) (see less)
and 20 more people (see more) (see less)
Fingerprint
The piece of text below is a shortened, hashed representation of this content. It's useful to ensure the content hasn't been tampered with, as a single modification would result in a totally different value.
Value:
5d55426cd95d6e84cce17f5ae3e3a5634eab16606aeeaeb6e5be90c3c6cb94ba
Source:
{"body":{"fr":"Our technology is going smaller every day and our connected devices are becoming more and more complex.\nThe problem is that none of our states seems to be able to guarantee one of theses modern devices to be safe for the consumer at all software, firmware and hardware (SFH) levels. And if only one of these layers is unchecked in only one of the network devices; then cyberdefense is gone in favour of the cybersecurity soup that we even barely study at the university. The risk is real for the consumer, so the urgency is for our governments.\nThe problem is that it is now near impossible to guarantee an imported device; where the guarantee would assume perfect safety policies at each step of the manufacturing of the device, from all its strategic components supply chains up to sources codes contents and their signing servers. \nNone in Asia or in America would accept a such European interferences, hence; the solution is the EHSC for made in Europe devices. The Union will have to create an organisation in charge of:\n- Proposing SFH laws and bans\n- Writing SFH rules for the EHSC\n- Safety analysis of every step of connected device manufacturing, including the transport and the manufacturing of all its strategic components; \n- Safety analysis of every bit of firmware/software source code, updates and applications to ensure appliance with the law and EHSC\n- State-of-the-art formation of inspectors and actors \n- EU R&D coordination to avoid redundancy of labs and fabs","machine_translations":{"bg":"Технологиите ни ще бъдат по-малки всеки ден, а свързаните с тях устройства стават все по-сложни. Проблемът е, че нито един от нашите държавни ресурси не е в състояние да гарантира, че едно от тези модерни устройства е безопасно за потребителите на всички нива на софтуер, фърмуер и хардуер (SFH). И ако само едно от тези слоеве не е проверено само в едно от мрежовите устройства; след това киберотбраната подкрепя супата в областта на киберсигурността, която дори ние учим в университета. Рискът е реален за потребителя, така че неотложността е за нашите правителства. Проблемът е, че понастоящем е невъзможно да се гарантира вносно устройство; когато гаранцията предполага съвършени политики за безопасност на всеки етап от производството на изделието, от всички негови стратегически вериги за доставка на компоненти до изходните кодове на съдържанието и техните знаци. Никоя от тях в Азия или Америка не би приела подобна намеса на европейско равнище, следователно; решението е EHSC за изделия, произведени в Европа. Съюзът ще трябва да създаде организация, която да отговаря за: —Предлагане на закони и забрани за SFH – писане на правила за SFH за EHSC – анализ на безопасността на всеки етап от производството на свързани устройства, включително транспортирането и производството на всички негови стратегически компоненти; Анализ на безопасността на всеки набор от изходен код на фърмуер/софтуер, актуализации и приложения, за да се гарантира прилагането им със законодателството и EHSC – Технологично обучение на инспектори и участници – координиране на научноизследователската и развойната дейност в ЕС, за да се избегне дублиране на лаборатории и производители","cs":"Naše technologie se každý den zmenšuje a naše připojená zařízení jsou stále složitější. Problém spočívá v tom, že žádný z našich státních prostředků nemůže zaručit, že jedno z těchto moderních zařízení bude pro spotřebitele bezpečné na všech úrovních softwaru, firmwaru a hardwaru (SFH). A pokud je pouze jedna z těchto vrstev neověřena pouze v jednom ze síťových zařízení; kybernetická obrana pak podporuje poléhavost v oblasti kybernetické bezpečnosti, kterou i Barely studujeme na univerzitě. Riziko je pro spotřebitele reálné, takže naléhavost je pro naše vlády. Problém spočívá v tom, že nyní není možné zaručit dovážený prostředek; pokud by záruka předpokládala dokonalou bezpečnostní politiku v každé fázi výroby prostředku, od všech jeho dodavatelských řetězců strategických komponent až po obsah zdrojových kódů a jejich značky. Žádný z těchto evropských zásahů v Asii ani v Americe by proto akceptoval; řešením je EHSC pro zařízení vyráběná v Evropě. Unie bude muset vytvořit organizaci, která bude mít na starosti: Navrhování zákonů a zákazů pro bezpečné zacházení s potravinami - Popis pravidel pro bezpečné nakládání s potravinami pro EHSC - bezpečnostní analýza každého kroku výroby propojených zařízení, včetně přepravy a výroby všech jeho strategických součástí; Analýza bezpečnosti každého souboru zdrojového kódu firmwaru/softwaru, aktualizace a aplikace s cílem zajistit uplatňování v souladu s právními předpisy a směrnicí o bezpečnosti a ochraně zdraví při práci - nejmodernější odborná příprava inspektorů a aktérů - Koordinace výzkumu a vývoje v EU, aby se zabránilo nadbytečnosti laboratoří a výrobců","da":"Vores teknologi bliver mindre hver dag, og vores forbundne enheder slår stadig mere og mere indviklede. Problemet er, at ingen af vores statsmidler kan garantere, at et af disse moderne apparater er sikkert for forbrugeren på alle software-, firmware- og hardwareniveauer. Og hvis kun et af disse lag ikke er verificeret i kun ét af netværksudstyret så går cyberforsvar ind for den cybersikkerhedssuppe, som vi endda studerer på universitetet. Risikoen er reel for forbrugeren, så det haster for vores regeringer. Problemet er, at det nu er umuligt at garantere en importeret anordning. hvor garantien forudsætter perfekte sikkerhedspolitikker på hvert trin i fremstillingen af udstyret, fra alle dets forsyningskæder for strategiske komponenter til kildekoder og deres skilte. Ingen i Asien eller Amerika ville derfor acceptere en sådan europæisk indblanding; løsningen er EHSC for udstyr fremstillet i Europa. Unionen skal oprette en organisation med ansvar for: — Forslag til SFH-love og -forbud — Udarbejdelse af SFH-regler for EHSC — Sikkerhedsanalyse af alle trin i fremstillingen af tilsluttet udstyr, herunder transport og fremstilling af alle dets strategiske komponenter — Sikkerhedsanalyse af hver bit firmware/softwarekildekode, opdateringer og applikationer for at sikre anvendelse i overensstemmelse med lovgivningen og EHSC — aktøruddannelse af inspektører og aktører — EU's F & U-koordinering for at undgå redundans af laboratorier og producenter","de":"Our technology is going smaller every day and our connected devices are becoming more and more complex. The problem is that none of our state seems to be able to guarantee one of theses modern devices to be safe for the consumer at all software, firmware and hardware (SFH) levels. And if only one of these layers is unchecked in only one of the network devices; then cyberdefense is gone in favour of the cybersecurity soup that we even Barely study at the university. The risk is real for the consumer, so the urgency is for our governments. The problem is that it is now near unmöglich to guarantee an imported device; where the guarantee would übernimmt perfect safety policies at each step of the manufacturing of the device, from all its strategic components supply chains up to sources codes contents and their signing servers. None in Asia or in America would accept a such European interferences, hence; die Lösung is the EHSC for made in Europe. The Union will have to create an organisation in charge of: — Proposing SFH laws and bans – Writing SFH rules for the EHSC – Safety analysis of every step of connected device manufacturing, including the transport and the manufacturing of all its strategic components; — Safety analysis of every bit of firmware/software source code, update and applications to ensure applications with the law and EHSC – State-of-the-art formation of inspectors and actors – EU R & D coordination to avoid redundancy of labs and fabs","el":"Η τεχνολογία μας φτάνει κάθε μέρα σε μικρότερο βαθμό και οι συνδεδεμένες συσκευές μας είναι όλο και πιο περίπλοκες. Το πρόβλημα είναι ότι κανένας από τους κρατικούς πόρους μας δεν θα είναι σε θέση να εγγυηθεί μία από αυτές τις σύγχρονες συσκευές ώστε να είναι ασφαλής για τον καταναλωτή σε όλα τα επίπεδα λογισμικού, υλικολογισμικού και υλισμικού (SFH). Και εάν μόνο ένα από αυτά τα στρώματα δεν επαληθεύεται σε μία μόνο από τις συσκευές δικτύου· στη συνέχεια, η κυβερνοάμυνα τάσσεται υπέρ της σούπας ασφάλειας στον κυβερνοχώρο, την οποία ακόμη και μόλις σπουδάζουμε στο πανεπιστήμιο. Ο κίνδυνος είναι πραγματικός για τον καταναλωτή και, ως εκ τούτου, ο επείγων χαρακτήρας είναι για τις κυβερνήσεις μας. Το πρόβλημα είναι ότι είναι πλέον αδύνατο να εξασφαλιστεί ένα εισαγόμενο προϊόν· όταν η εγγύηση θα αναλάμβανε τέλειες πολιτικές ασφάλειας σε κάθε στάδιο της κατασκευής του ιατροτεχνολογικού προϊόντος, από όλες τις στρατηγικές συνιστώσες της αλυσίδας εφοδιασμού έως το περιεχόμενο των πηγαίων κωδικών και των σημάνσεών τους. Καμία από τις χώρες της Ασίας ή της Αμερικής δεν θα δεχόταν τέτοιες ευρωπαϊκές παρεμβάσεις, ως εκ τούτου· η λύση είναι η EHSC για συσκευές κατασκευασμένες στην Ευρώπη. Η Ένωση θα πρέπει να δημιουργήσει έναν οργανισμό επιφορτισμένο με: — Πρόταση νόμων και απαγορεύσεων για την SFH — Τήρηση των κανόνων SFH για την EHSC — Ανάλυση ασφάλειας κάθε σταδίου της κατασκευής συνδεδεμένων συσκευών, συμπεριλαμβανομένης της μεταφοράς και της κατασκευής όλων των στρατηγικών συνιστωσών της· — Ανάλυση ασφάλειας κάθε δυαδικού πηγαίου κώδικα υλικολογισμικού/λογισμικού, επικαιροποιήσεων και εφαρμογών για τη διασφάλιση της εφαρμογής με τη νομοθεσία και την EHSC — Κατάρτιση επιθεωρητών και φορέων σε θέματα τεχνολογίας αιχμής — Συντονισμός Ε & Α σε επίπεδο ΕΕ για την αποφυγή πλεονασμού εργαστηρίων και κατασκευαστών","en":"Our technology is going to smaller every day and our connected devices are beating more and more complex. The problem is that none of our state resources to be able to guarantee one of theses modern devices to be safe for the consumer at all software, firmware and hardware (SFH) levels. And if only one of these layers is unverified in only one of the network devices; then cyber defense is going in favour of the cyber security soup that we even Barely study at the university. The risk is real for the consumer, so the urgency is for our governments. The problem is that it is now impossible to guarantee an imported device; where the guarantee would assume perfect safety policies at each step of the manufacturing of the device, from all its strategic components supply chains up to sources codes contents and their signs. None in Asia or in America would accept a such European interferences, hence; the solution is the EHSC for made in Europe devices. The Union will have to create an organisation in charge of: — Proposing SFH laws and bans — Writing SFH rules for the EHSC — Safety analysis of every step of connected device manufacturing, including the transport and the manufacturing of all its strategic components; — Safety analysis of every bit of firmware/software source code, updates and applications to ensure application with the law and EHSC — State-of-the-art training of inspectors and actors — EU R & D coordination to avoid redundancy of labs and manufacturers","es":"Nuestra tecnología va a ser cada día más pequeña y nuestros dispositivos conectados están resultando cada vez más complejos. El problema es que ninguno de nuestros recursos estatales puede garantizar que uno de estos dispositivos modernos sea seguro para el consumidor en todos los niveles de software, firmware y hardware (SFH). Y si solo una de estas capas no se verifica en uno solo de los dispositivos de red; a continuación, la ciberdefensa está a favor de la sopa de ciberseguridad que incluso estudiamos Barely en la universidad. El riesgo es real para el consumidor, por lo que es urgente para nuestros gobiernos. El problema es que ahora es imposible garantizar un dispositivo importado; cuando la garantía presuponga políticas de seguridad perfectas en cada fase de la fabricación del producto, desde todas sus cadenas de suministro de componentes estratégicos hasta los códigos de fuentes y sus señales. Ninguna en Asia ni en América aceptaría tales interferencias europeas, por lo que la solución es el EHSC para los dispositivos fabricados en Europa. La Unión tendrá que crear una organización encargada de: — Proponer leyes y prohibiciones de SFH — Alegar las normas de SFH para la EHSC — Análisis de seguridad de cada fase de fabricación de dispositivos conectados, incluidos el transporte y la fabricación de todos sus componentes estratégicos; Análisis de seguridad de cada bit de código fuente de firmware/software, actualizaciones y aplicaciones para garantizar la aplicación con la legislación y la EHSC — Formación de vanguardia de inspectores y agentes — Coordinación de I + D de la UE para evitar redundancias de laboratorios y fabricantes","et":"Meie tehnoloogia muutub iga päev väiksemaks ja meie ühendatud seadmed peksvad üha keerukamaid. Probleem seisneb selles, et ükski meie riigi ressurssidest ei suuda tagada, et üks neist moodsatest seadmetest oleks tarbijale ohutu igal tarkvara, püsivara ja riistvara tasandil. Ja kui ainult üks neist kihtidest on kontrollimata ainult ühes võrguseadmes; seejärel toetab küberkaitse küberturvalisuse supi, mida me isegi õpime Barely ülikoolis. Oht on tarbija jaoks reaalne, seega on kiireloomuline meie valitsuste jaoks. Probleem seisneb selles, et nüüd on võimatu tagada imporditud seadet; kui garantii eeldaks täiuslikku ohutuspoliitikat seadme tootmise igas etapis, alates kõigist selle strateegilistest komponentide tarneahelatest kuni lähtekoodide sisu ja nende tähisteni. Ükski Aasia ega Ameerika riik ei nõustu sellise Euroopa sekkumisega, seega lahendus on Euroopas valmistatud seadmete EHSC. Liit peab looma organisatsiooni, mis vastutab järgmise eest: –Ettepanek SFH õigusaktide ja keeldude kohta – SFH eeskirjade kirjutamine EHSC jaoks – ühendatud seadmete tootmise iga etapi, sealhulgas kõigi strateegiliste komponentide transpordi ja tootmise ohutusanalüüs; –Kindlara/tarkvara lähtekoodi iga biti ohutusanalüüs, ajakohastamised ja rakendused, et tagada kohaldamine kooskõlas seadusega, ning EHSC – inspektorite ja osalejate tehnika tasemele vastav koolitus – ELi teadus- ja arendustegevuse koordineerimine, et vältida laborite ja tootjate liiasust","fi":"Teknologiamme pienenee päivittäin, ja verkkoon liitetyt laitteet ovat yhä monimutkaisempia. Ongelmana on, että mikään valtion resursseistamme ei pysty takaamaan, että jokin näistä nykyaikaisista laitteista olisi turvallinen kuluttajille kaikilla ohjelmisto-, laite- ja laitetasoilla (SFH). Ja jos vain yksi näistä kerroksista jää tarkastamatta vain yhdessä verkkolaitteessa; sitten kyberpuolustus tukee kyberturvallisuuskeittoa, jota jopa Barely opiskelee yliopistossa. Riski on todellinen kuluttajan kannalta, joten kiireellisyys koskee EU:n hallituksia. Ongelmana on, että maahantuodun laitteen takaaminen on nyt mahdotonta. jos takuussa oletetaan, että laitteen valmistuksen jokaisessa vaiheessa noudatetaan täydellistä turvallisuuspolitiikkaa kaikista sen strategisista komponenteista aina lähdekoodien sisältöön ja merkkiin asti. Yksikään Aasiassa tai Amerikassa ei hyväksyisi tällaista eurooppalaista puuttumista; ratkaisu on Euroopassa valmistettujen laitteiden EHSC. Unionin on perustettava organisaatio, jonka tehtävänä on —Ehdotus SFH-lakeista ja -kielloista – SFH-sääntöjen laatiminen EHSC:tä varten – turvallisuusanalyysi kaikista verkkoon liitettyjen laitteiden valmistuksen vaiheista, mukaan lukien kaikkien sen strategisten komponenttien kuljetus ja valmistus; Kaikkien kiinteiden ohjelmistojen/ohjelmistojen lähdekoodien, päivitysten ja sovellusten turvallisuusanalyysi sen varmistamiseksi, että lainsäädäntöä noudatetaan, ja EHSC – katsastajien ja toimijoiden huipputason koulutus – EU:n t & k-koordinointi laboratorioiden ja valmistajien päällekkäisyyksien välttämiseksi","ga":"Tá ár dteicneolaíocht ag dul go dtí níos lú gach lá agus tá ár ngléasanna nasctha ag bualadh níos mó agus níos casta. Is í an fhadhb go bhfuil aon cheann dár n-acmhainní stáit a bheith in ann a ráthú ar cheann de na feistí nua-aimseartha a bheith sábháilte don tomhaltóir ar gach leibhéal bogearraí, firmware agus crua-earraí (SFH). Agus mura bhfuil ach ceann amháin de na sraitheanna sin gan fhíorú i gceann amháin de na feistí líonra; dá bhrí sin, tá cibearchosaint ag tacú leis an ngannchuid chibearshlándála atá againn fiú ag staidéar Barely san ollscoil. Tá baol dáiríre ann don tomhaltóir, mar sin is é ár rialtais an phráinn a bhaineann leis sin. Is é an fhadhb atá ann go bhfuil sé dodhéanta anois gléas allmhairithe a ráthú; i gcás ina nglacfaí leis an ráthaíocht beartais sábháilteachta fhoirfe ag gach céim de mhonarú na feiste, ó shlabhraí soláthair a comhpháirteanna straitéiseacha go dtí foinsí inneachair cód agus a gcomharthaí. Ní ghlacfadh ceachtar acu san Áise ná i Meiriceá le cur isteach den sórt sin ar an Eoraip, agus dá bhrí sin; is é an réiteach EHSC le haghaidh feistí a rinneadh san Eoraip. Beidh ar an Aontas eagraíocht a chruthú a bheidh i gceannas ar na nithe seo a leanas: — Dlíthe agus toirmisc SFH a mholadh – Rialacha SFH a scríobh maidir le EHSC – Anailís sábháilteachta ar gach céim de mhonarú feistí nasctha, lena n-áirítear iompar agus monarú a chomhpháirteanna straitéiseacha go léir; — Anailís sábháilteachta ar gach giotán de chód foinse, nuashonruithe agus feidhmchláir dhaingne/bogearraí chun a chinntiú go gcuirtear i bhfeidhm iad leis an dlí agus le EHSC – oiliúint úrscothach do chigirí agus do ghníomhaithe – Comhordú Taighde agus Forbartha an AE chun iomarcaíocht saotharlann agus monaróirí a sheachaint","hr":"Naša tehnologija svakodnevno se smanjuje, a naši povezani uređaji sve su složeniji. Problem je u tome što ni jedan od naših državnih sredstava ne može jamčiti sigurnost jednog od tih modernih uređaja za potrošače na svim razinama softvera, ugrađenog softvera i hardvera (SFH). I ako je samo jedan od tih slojeva neprovjeren samo u jednom mrežnom uređaju; zatim kiberobrana ide u prilog kibernetičkoj sigurnosti koju čak i Barely studiramo na sveučilištu. Rizik je stvaran za potrošače, pa je hitno potrebna naša vlada. Problem je u tome što sada nije moguće jamčiti uvezeni proizvod; ako bi jamstvo podrazumijevalo savršene sigurnosne politike u svakoj fazi proizvodnje proizvoda, od svih njegovih strateških lanaca opskrbe do izvora sadržaja kodova i njihovih znakova. Nijedna u Aziji i Americi ne bi prihvatila takva europska uplitanja; rješenje je EHSC za izradu uređaja u Europi. Unija će morati osnovati organizaciju zaduženu za: — Predlaganje zakona i zabrana SFH-a – pisanje pravila o SFH-u za EHSC – Analiza sigurnosti svih koraka u proizvodnji povezanih uređaja, uključujući prijevoz i proizvodnju svih njegovih strateških sastavnica; Sigurnosna analiza svakog dijela integriranog softvera/softverskog izvornog koda, ažuriranja i aplikacija kako bi se osigurala primjena u skladu sa zakonom i EHSC-om – Najmodernije osposobljavanje inspektora i sudionika – koordinacija istraživanja i razvoja na razini EU-a kako bi se izbjegla suvišnost laboratorija i proizvođača","hu":"Technológiánk minden nap kisebb lesz, összekapcsolt eszközeink pedig egyre összetettebbek. A probléma az, hogy állami erőforrásaink egyike sem garantálhatja az egyik modern eszközt, hogy a fogyasztók számára minden szoftver, firmware és hardver (SFH) szintjén biztonságos legyen. És ha e rétegek közül csak az egyik nem ellenőrizhető csak az egyik hálózati eszközben; ezt követően a kibervédelem támogatja a kiberbiztonságot, amelyet még az egyetemen is tanulunk. A kockázat valós a fogyasztóra nézve, ezért kormányaink számára sürgető a helyzet. A probléma az, hogy ma már lehetetlen garantálni egy importált eszközt; amennyiben a garancia tökéletes biztonsági politikát feltételezne az eszköz gyártásának minden egyes lépésénél, az eszköz stratégiai összetevőinek ellátási láncaitól kezdve egészen a kódok tartalmának és jelzéseinek forrásáig. Sem Ázsiában, sem Amerikában nem fogadnának el ilyen európai beavatkozásokat; a megoldás az Európában gyártott eszközök EHSC-je. Az Uniónak létre kell hoznia egy szervezetet, amely a következőkért felel: SFH jogszabályok és tilalmak előterjesztése – SFH-szabályok írása az EHSC számára – A csatlakoztatott eszközök gyártása minden lépésének biztonsági elemzése, beleértve valamennyi stratégiai alkotóelem szállítását és gyártását; — A firmware/szoftver forráskódja, frissítései és alkalmazásai minden részletének biztonsági elemzése a jogszabályoknak és az EHSC-nek – az ellenőrök és szereplők legkorszerűbb képzése – uniós K+F koordináció a laboratóriumok és gyártók redundanciájának elkerülése érdekében","it":"La nostra tecnologia si sta riducendo ogni giorno e i nostri dispositivi connessi stanno diventando sempre più complessi. Il problema è che nessuna delle nostre risorse statali è in grado di garantire che uno di questi dispositivi moderni sia sicuro per il consumatore a tutti i livelli di software, firmware e hardware (SFH). E se uno solo di questi strati non è verificato in uno solo dei dispositivi di rete; successivamente, la difesa informatica è a favore della zuppa per la sicurezza informatica che anche Barely studia all'università. Il rischio è reale per il consumatore, per cui l'urgenza è per i nostri governi. Il problema è che è ormai impossibile garantire un dispositivo importato; quando la garanzia presuppone politiche di sicurezza perfette in ogni fase della fabbricazione del dispositivo, da tutte le catene di approvvigionamento dei suoi componenti strategici fino ai codici sorgente e ai relativi segnali. Nessuno in Asia o in America accetterebbe tali ingerenze europee; la soluzione è il CSPE per i dispositivi fabbricati in Europa. L'Unione dovrà creare un'organizzazione incaricata di: — Proporre leggi e divieti in materia di SFH — Wing SFH rules for the EHSC — Analisi della sicurezza di ogni fase della fabbricazione di dispositivi connessi, compresi il trasporto e la fabbricazione di tutti i suoi componenti strategici; Analisi della sicurezza di ogni bit di codice sorgente firmware/software, aggiornamenti e applicazioni per garantirne l'applicazione alla legge e all'EHSC — Formazione all'avanguardia degli ispettori e degli attori — Coordinamento delle attività di R & S dell'UE per evitare ridondanze di laboratori e fabbricanti","lt":"Mūsų technologijos kasdien mažės, o prie mūsų prijungti įrenginiai tampa vis sudėtingesni. Problema yra ta, kad nė vienas iš mūsų valstybinių išteklių negali garantuoti, kad vienas iš šių šiuolaikinių prietaisų būtų saugus vartotojui visais programinės įrangos, programinės aparatinės ir aparatinės įrangos (SFH) lygmenimis. Ir jei tik vieno iš šių sluoksnių nepatikrinta tik viename iš tinklo įrenginių; tuomet kibernetinė gynyba yra palanki kibernetinio saugumo sriubai, kurią netgi studijuojame universitete. Pavojus vartotojams yra realus, todėl skubu mūsų vyriausybėms. Problema yra ta, kad dabar neįmanoma užtikrinti importuojamo prietaiso; kai garantija būtų laikoma tobula saugos politika kiekviename prietaiso gamybos etape – nuo visų jos strateginių komponentų tiekimo grandinių iki kodų turinio ir jų ženklų. Nei Azijoje, nei Amerikoje toks kišimasis į Europą nebūtų priimtinas; šis sprendimas – Europoje pagamintiems prietaisams skirtas EHSC. Sąjunga turės įsteigti organizaciją, atsakingą už: — Siūlyti SFH įstatymus ir draudimus. SFH taisyklių rašymas EHSC atveju – visų susijusių prietaisų gamybos etapų saugos analizė, įskaitant visų jos strateginių komponentų transportavimą ir gamybą; Kiekvieno programinės aparatinės įrangos ir programinės įrangos šaltinio kodo, atnaujinimo ir taikomųjų programų, siekiant užtikrinti jų taikymą pagal teisės aktus, ir EHSC (pažangus inspektorių ir subjektų mokymas) saugos analizė. ES mokslinių tyrimų ir technologinės plėtros koordinavimas siekiant išvengti laboratorijų ir gamintojų dubliavimo","lv":"Mūsu tehnoloģija katru dienu samazinās, un mūsu savienotās ierīces kļūst arvien sarežģītākas. Problēma ir tā, ka neviens no mūsu valsts līdzekļiem nevar garantēt, ka viena no šīm modernajām ierīcēm ir droša patērētājiem visos programmatūras, aparātprogrammatūras un aparatūras (SFH) līmeņos. Un ja tikai viens no šiem slāņiem nav pārbaudīts tikai vienā tīkla ierīcē; tad kiberaizsardzība atbalsta kiberdrošības zupu, ko mēs pat tik tiešām studējam universitātē. Risks patērētājam ir reāls, tāpēc mūsu valdībām tas ir steidzami. Problēma ir tā, ka tagad nav iespējams garantēt importētu ierīci; ja garantija uzņemtos ideālu drošības politiku katrā ierīces ražošanas posmā, sākot no visām tās stratēģiskajām sastāvdaļu piegādes ķēdēm līdz pat to satura un zīmju avotos. Līdz ar to neviens Āzijā vai Amerikā nepieņemtu šādu iejaukšanos Eiropā; risinājums ir Eiropā ražoto ierīču EHSC. Savienībai būs jāizveido organizācija, kas atbild par: — Ierosināt tiesību aktus un aizliegumus attiecībā uz SFH – Rakstīt SFH noteikumus attiecībā uz EHSC – drošības analīze par katru savienoto ierīču ražošanas posmu, tostarp visu tās stratēģisko komponentu transportēšanu un ražošanu; Drošības analīze katram aparātprogrammatūras/programmatūras pirmkoda bitam, atjauninājumiem un lietojumprogrammām, lai nodrošinātu piemērošanu tiesību aktiem un EHSC – inspektoru un dalībnieku progresīvā apmācība – ES pētniecības un izstrādes koordinācija, lai novērstu laboratoriju un ražotāju dublēšanos","mt":"It-teknoloġija tagħna se tiċkien kuljum u l-apparat konness tagħna qed jissielet dejjem aktar. Il-problema hija li l-ebda wieħed mir-riżorsi tal-Istat tagħna ma jkun jista’ jiggarantixxi wieħed minn dawn l-apparati moderni biex ikun sikur għall-konsumatur fil-livelli kollha tas-softwer, firmware u hardware (SFH). U jekk wieħed biss minn dawn is-saffi ma jkunx verifikat f’wieħed biss mill-apparati tan-netwerk; imbagħad id-difiża ċibernetika tmur favur is-soppa taċ-ċibersigurtà li anke Barely tistudja fl-università. Ir-riskju huwa reali għall-konsumatur, għalhekk l-urġenza hija għall-gvernijiet tagħna. Il-problema hija li issa huwa impossibbli li jiġi ggarantit apparat importat; fejn il-garanzija tassumi politiki ta’ sikurezza perfetti f’kull stadju tal-manifattura tal-apparat, mill-komponenti strateġiċi kollha tiegħu sal-kontenuti tal-kodiċijiet u s-sinjali tagħhom. L-ebda waħda fl-Asja jew fl-Amerika ma taċċetta tali interferenzi Ewropej, għalhekk; is-soluzzjoni hija l-EHSC għat-tagħmir magħmul fl-Ewropa. L-Unjoni ser ikollha toħloq organizzazzjoni inkarigata minn: — Il-proposta ta’ liġijiet u projbizzjonijiet SFH — Kitba ta’ regoli SFH għall-EHSC — Analiżi tas-sikurezza ta’ kull pass tal-manifattura tal-apparat konness, inkluż it-trasport u l-manifattura tal-komponenti strateġiċi kollha tagħha; — Analiżi tas-sikurezza ta’ kull bit ta’ firmware/kodiċi tas-sors tas-softwer, aġġornamenti u applikazzjonijiet biex tiġi żgurata l-applikazzjoni mal-liġi u l-EHSC — Taħriġ mill-Istat tal-arti tal-ispetturi u l-atturi — koordinazzjoni tar-R & Ż tal-UE biex jiġi evitat li jkun hemm bżonn ta’ laboratorji u manifatturi","nl":"Onze technologie zal elke dag kleiner worden en onze verbonden apparaten zijn steeds complexer. Het probleem is dat geen van onze overheidsmiddelen kan garanderen dat een van deze moderne apparaten veilig is voor de consument op alle niveaus van software, firmware en hardware (SFH). En indien slechts één van deze lagen niet is geverifieerd in slechts één van de netwerkapparaten; cyberdefensie is dan voorstander van de cyberveiligheidssoep die we zelfs Barely aan de universiteit studeren. Het risico is reëel voor de consument, dus de urgentie is voor onze overheden. Het probleem is dat het nu onmogelijk is om een ingevoerd apparaat te garanderen; wanneer de garantie uitgaat van een perfect veiligheidsbeleid in elke fase van de vervaardiging van het hulpmiddel, van alle toeleveringsketens van strategische componenten tot de inhoud van broncodes en de tekenen daarvan. Geen enkele maatregel in Azië of Amerika zou een dergelijke Europese bemoeienis aanvaarden; de oplossing is de EHSC voor in Europa vervaardigde apparaten. De Unie moet een organisatie oprichten die belast is met: — Het voorstellen van wetgeving en verboden voor SFH — Writing SFH-regels voor de EHSC — Veiligheidsanalyse van elke stap van de productie van verbonden apparaten, met inbegrip van het vervoer en de fabricage van alle strategische componenten daarvan; Veiligheidsanalyse van elke bit firmware/softwarebroncode, updates en applicaties om te zorgen voor toepassing met de wet en EHSC — geavanceerde opleiding van inspecteurs en actoren — EU-O & O-coördinatie om redundantie van laboratoria en fabrikanten te voorkomen","pl":"Nasza technologia staje się z dnia na dzień mniejsza, a nasze podłączone do sieci urządzenia są coraz bardziej złożone. Problem polega na tym, że żadne z naszych zasobów państwowych nie jest w stanie zagwarantować, że jedno z tych nowoczesnych urządzeń będzie bezpieczne dla konsumentów na wszystkich poziomach oprogramowania, oprogramowania układowego i sprzętu komputerowego (SFH). Oraz jeżeli tylko jedna z tych warstw nie jest zweryfikowana tylko w jednym z urządzeń sieciowych; następnie cyberobrona opowiada się za cyberbezpieczeństwem, że nawet nie uczymy się na uniwersytecie. Ryzyko jest realne dla konsumenta, dlatego pilna jest dla naszych rządów. Problem polega na tym, że obecnie niemożliwe jest zagwarantowanie importowanego urządzenia; w przypadku gdy gwarancja zakładałaby doskonałą politykę bezpieczeństwa na każdym etapie produkcji wyrobu, od wszystkich strategicznych łańcuchów dostaw do źródeł treści kodów i ich znaków. Żaden w Azji ani w Ameryce nie zgodziłby się na takie europejskie ingerencje, w związku z czym: rozwiązaniem jest EHSC dla urządzeń wyprodukowanych w Europie. Unia będzie musiała utworzyć organizację odpowiedzialną za: — Proponowanie przepisów i zakazów dotyczących SFH - Writing SFH rules for EHSC - analiza bezpieczeństwa każdego etapu produkcji urządzeń podłączonych do sieci, w tym transportu i produkcji wszystkich jego strategicznych komponentów; Analiza bezpieczeństwa każdego rodzaju kodu źródłowego oprogramowania układowego/oprogramowania, aktualizacji i aplikacji w celu zapewnienia stosowania zgodnie z prawem i EHSC - najnowocześniejsze szkolenie inspektorów i podmiotów - Koordynacja badań i rozwoju UE w celu uniknięcia redundancji laboratoriów i producentów","pt":"A nossa tecnologia vai ser cada vez mais pequena todos os dias e os nossos dispositivos conectados são cada vez mais complexos. O problema reside no facto de nenhum dos nossos recursos estatais poder garantir que um destes dispositivos modernos seja seguro para o consumidor em todos os níveis de software, firmware e hardware (SFH). E se apenas uma destas camadas não for verificada num dos dispositivos da rede; em seguida, a ciberdefesa vai a favor da sopa da cibersegurança que até nós estudamos Barely na universidade. O risco é real para o consumidor, pelo que a urgência é para os nossos governos. O problema é que é agora impossível garantir um dispositivo importado; nos casos em que a garantia assumisse políticas de segurança perfeitas em cada etapa do fabrico do dispositivo, desde todas as cadeias de abastecimento dos seus componentes estratégicos até às fontes de conteúdo dos códigos e respetivos sinais. Nenhuma na Ásia ou na América aceitaria interferências europeias deste tipo; a solução é o CESD para os dispositivos fabricados na Europa. A União terá de criar uma organização responsável por: — Propor leis e proibições de SFH — Criar regras de SFH para o HSFE — Análise da segurança de todas as fases do fabrico de dispositivos conectados, incluindo o transporte e o fabrico de todos os seus componentes estratégicos; Análise de segurança de todos os tipos de código-fonte de firmware/software, atualizações e aplicações para assegurar a aplicação da lei e EHSC — Formação de inspetores e intervenientes de ponta — Coordenação da I & D da UE para evitar redundâncias de laboratórios e fabricantes","ro":"Tehnologia noastră va fi mai mică în fiecare zi, iar dispozitivele noastre conectate sunt din ce în ce mai complexe. Problema este că niciuna dintre resursele noastre de stat nu poate garanta unul dintre aceste dispozitive moderne pentru a fi sigur pentru consumator la toate nivelurile de software, firmware și hardware (SFH). Și dacă doar unul dintre aceste niveluri nu este verificat decât într-unul dintre dispozitivele de rețea; apoi, apărarea cibernetică este în favoarea creșterii securității cibernetice, pe care chiar am studiat Barely la universitate. Riscul este real pentru consumator, deci urgența este pentru guvernele noastre. Problema este că, în prezent, este imposibil să se garanteze un dispozitiv importat; în cazul în care garanția ar presupune politici de siguranță perfecte în fiecare etapă de fabricație a dispozitivului, de la toate lanțurile sale de aprovizionare cu componente strategice până la sursele de coduri de conținut și semnele acestora. Niciuna în Asia sau în America nu ar accepta astfel de interferențe europene, prin urmare; soluția este EHSC pentru dispozitivele fabricate în Europa. Uniunea va trebui să înființeze o organizație responsabilă de: — Propunerea de legi și interdicții SFH — Aplicarea normelor SFH pentru EHSC — Analiza siguranței fiecărei etape a fabricării dispozitivelor conectate, inclusiv transportul și fabricarea tuturor componentelor strategice ale acestuia; Analiza siguranței fiecărui set de coduri sursă de firmware/software, actualizări și aplicații pentru a asigura aplicarea legii și EHSC — formare de ultimă oră a inspectorilor și a actorilor — coordonarea cercetării și dezvoltării la nivelul UE pentru a evita redundanța laboratoarelor și a producătorilor","sk":"Naša technológia bude každý deň menšia a naše pripojené zariadenia sú čoraz zložitejšie. Problémom je, že žiadny z našich štátnych zdrojov nemôže zaručiť bezpečnosť jedného z týchto moderných zariadení pre spotrebiteľa na všetkých úrovniach softvéru, firmvéru a hardvéru (SFH). A ak iba jedna z týchto vrstiev nie je overená len v jednom zo sieťových zariadení; potom je kybernetická obrana v prospech kybernetickej bezpečnosti, ktorú dokonca na univerzite študujeme Barely. Riziko je pre spotrebiteľa reálne, takže naliehavá je pre naše vlády. Problémom je, že v súčasnosti nie je možné zaručiť dovážanú pomôcku; ak by záruka predpokladala dokonalé bezpečnostné politiky v každom kroku výroby pomôcky, od všetkých jej strategických dodávateľských reťazcov až po obsah kódov zdrojov a ich značky. Žiadna v Ázii ani v Amerike by preto takéto európske zásahy neprijala; riešením je EHSC pre zariadenia vyrobené v Európe. Únia bude musieť vytvoriť organizáciu zodpovednú za: —Navrhovanie právnych predpisov a zákazov SFH – písanie pravidiel SFH pre EHSC – Bezpečnostná analýza každého kroku výroby prepojených pomôcok vrátane prepravy a výroby všetkých ich strategických komponentov, Bezpečnostná analýza každého čiastočného zdrojového kódu, aktualizácií a aplikácií firmvéru/softvéru s cieľom zabezpečiť uplatňovanie právnych predpisov a ZPBV – Aktuálna odborná príprava inšpektorov a aktérov – koordinácia výskumu a vývoja v EÚ s cieľom zabrániť nadbytočnosti laboratórií a výrobcov","sl":"Naša tehnologija se vsak dan zmanjšuje, naše povezane naprave pa postajajo vse bolj zapletene. Težava je v tem, da noben od naših državnih sredstev ne bi mogel zagotoviti, da bi bila ena od teh sodobnih naprav varna za potrošnika na vseh ravneh programske, strojne in strojne opreme (SFH). In če je samo ena od teh plasti nepreverjena samo v eni od omrežnih naprav; kibernetska obramba je nato naklonjena kibernetski varnosti, da bi lahko celo študirali na univerzi. Tveganje je resnično za potrošnika, zato so nujno potrebne naše vlade. Težava je v tem, da je zdaj nemogoče zagotoviti uvoženo napravo; kjer bi jamstvo predvidevalo popolno varnostno politiko na vsaki stopnji proizvodnje pripomočka, od vseh njegovih strateških komponent dobavnih verig do vsebine kod virov in njihovih znakov. Nič v Aziji ali Ameriki ne bi sprejelo takšnega evropskega vmešavanja, zato rešitev je EHSC za naprave, izdelane v Evropi. Unija bo morala ustanoviti organizacijo, ki bo odgovorna za: —Predlaganje zakonov in prepovedi v zvezi z varnostjo z visoko odpornostjo proti sevanju - pravila za zapisovanje varnosti za EHSC - varnostna analiza vsake faze proizvodnje povezanih naprav, vključno s prevozom in proizvodnjo vseh njenih strateških komponent; —Varnostna analiza vsake bitne izvorne kode strojne/programske opreme, posodobitev in aplikacij za zagotovitev uporabe v skladu z zakonodajo in EHSC - najsodobnejše usposabljanje inšpektorjev in akterjev - usklajevanje raziskav in razvoja na ravni EU, da se prepreči odvečnost laboratorijev in proizvajalcev","sv":"Vår teknik kommer att minska varje dag och våra anslutna enheter slår allt mer komplexa. Problemet är att ingen av våra statliga medel ska kunna garantera att en av dessa moderna enheter är säker för konsumenten på alla nivåer av mjukvara, fasta program och hårdvara. Och om endast ett av dessa skikt är okontrollerat i endast en av nätverksenheterna. sedan går it-försvar till förmån för den it-säkerhetssoppa som vi till och med studerar Barely på universitetet. Risken är reell för konsumenten, så det är brådskande för våra regeringar. Problemet är att det nu är omöjligt att garantera en importerad produkt. om garantin skulle anta en perfekt säkerhetspolicy i varje steg av tillverkningen av produkten, från alla dess strategiska komponenter till källkoder och deras skyltar. Ingen i Asien eller Amerika skulle godta en sådan europeisk inblandning. lösningen är det europeiska hälsosäkerhetsschemat för tillverkade enheter i Europa. Unionen måste inrätta en organisation med ansvar för — Förslag till SFH-lagar och -förbud – Skriv SFH-regler för hälsosäkerhetskommittén – Säkerhetsanalys av varje steg i tillverkningen av ansluten utrustning, inklusive transport och tillverkning av alla dess strategiska komponenter. — Säkerhetsanalys av varje bit fast programvara/källkod för programvara, uppdateringar och applikationer för att säkerställa tillämpning enligt lag och EHSC – aktuell utbildning av inspektörer och aktörer – samordning av forskning och utveckling i EU för att undvika överlappning av laboratorier och tillverkare."}},"title":{"fr":"European Hardware Safety Certification (EHSC)","machine_translations":{"bg":"Европейски сертификат за безопасност на хардуера (EHSC)","cs":"Evropské osvědčení o bezpečnosti hardwaru (EHSC)","da":"European Hardware Safety Certification (EHSC)","de":"European Hardware Safety Certification (EHSC)","el":"Ευρωπαϊκή Πιστοποίηση Ασφάλειας Υλικού (EHSC)","en":"European Hardware Safety Certification (EHSC)","es":"Certificación Europea de Seguridad de los Hardware (EHSC)","et":"Euroopa riistvara ohutuse sertifitseerimine (EHSC)","fi":"Laitteiston turvallisuussertifiointi (European Hardware Safety Certification, EHSC)","ga":"Deimhniú Eorpach um Shábháilteacht Crua-Earraí (EHSC)","hr":"Europsko certificiranje sigurnosti hardvera (EHSC)","hu":"Európai hardverbiztonsági tanúsítvány (EHSC)","it":"European Hardware Safety Certification (EHSC) (European Hardware Safety Certification — EHSC)","lt":"Europos aparatinės įrangos saugos sertifikavimas (EHSC)","lv":"Eiropas Aparatūras drošības sertifikāts (EHSC)","mt":"Iċ-ċertifikazzjoni Ewropea tas-Sikurezza tal-Ħardwer (EHSC)","nl":"Europese certificering van de veiligheid van hardware (EHSC)","pl":"Europejski certyfikat bezpieczeństwa sprzętu (EHSC)","pt":"European Hardware Safety Certification (EHSC) (European Hardware Safety Certification — EHSC)","ro":"Certificarea europeană a siguranței hardware (EHSC)","sk":"Európska certifikácia bezpečnosti hardvéru (EHSC)","sl":"Evropsko spričevalo o varnosti strojne opreme (EHSC)","sv":"European Hardware Safety Certification (EHSC)"}}}
This fingerprint is calculated using a SHA256 hashing algorithm. In order to replicate it yourself, you can use an MD5 calculator online and copy-paste the source data.
Share:
Share link:
Please paste this code in your page:
<script src="https://futureu.europa.eu/processes/Digital/f/15/proposals/367/embed.js"></script>
<noscript><iframe src="https://futureu.europa.eu/processes/Digital/f/15/proposals/367/embed.html" frameborder="0" scrolling="vertical"></iframe></noscript>
Report inappropriate content
Is this content inappropriate?
- Call us 00 800 6 7 8 9 10 11
- Use other telephone options
- Write to us via our contact form
- Meet us at a local EU office
- European Parliament
- European Council
- Council of the European Union
- European Commission
- Court of Justice of the European Union (CJEU)
- European Central Bank (ECB)
- European Court of Auditors (ECA)
- European External Action Service (EEAS)
- European Economic and Social Committee (EESC)
- European Committee of the Regions (CoR)
- European Investment Bank (EIB)
- European Ombudsman
- European Data Protection Supervisor (EDPS)
- European Data Protection Board
- European Personnel Selection Office
- Publications Office of the European Union
- Agencies
Comment details
You are seeing a single comment
View all comments
Today, all end user devices are controlled by OSs and software, so they all are susceptible to malicious software and hence insecure. No matter how much effort is put into endpoint security, hacking those end user devices will always be possible. Also, most cyberattacks against IT systems are initiated via phishing mails compromising attached PCs.
We need to reintroduce hardware-controlled end user devices that are not susceptible to malware. Unlike the old terminals used in the past, they should support todays needs such as graphics, multimedia, multiple windows and videoconferencing. This is technically feasible, developing such secure devices will create a good market for European vendors. The EU should define a category for such secure devices, and make those mandatory for critical applications.
This will break many existing dependencies (e.g. on Windows) as those secure devices are inherently cloud/edge oriented and do work with new portal software, preferably in open source.
Loading comments ...