Опубликован первый международный стандарт, регулирующий принципы доверия к системам Интернета вещей

30.07.24 г.  ИСО и МЭК совместно представили I международный стандарт, регламентирующий основы доверия к системам Интернета вещей (IoT). Он направлен на создание единого подхода к обеспечению безопасности, конфиденциальности и надежности IoT-устройств. Он включает советы по управлению рисками, защите данных пользователей и обеспечению совместимости между различными устройствами. Важным аспектом стандарта является создание прозрачных механизмов для повышения доверия со стороны пользователей и организаций, что способствует более широкому внедрению технологий IoT в различных отраслях. Такой стандарт станет основой для последующего развития нормативной базы в сфере Интернета вещей (ИВ).

Создание глобального стандарта ИСО/МЭК ТС 30149:2024 проходило с участием РФ, включая экспертов техкомитета №194. Стандарт рассматривает аспекты благонадежности устройств ИВ и уровень доверия к ним, устанавливает аспекты доверия, охватывающие надежность, функциональную и инфобезопасность, обеспечение безопасности личных сведений  и стабильной работы в условиях кибератак. В нем указаны принципы формирования и контроля уровня доверия к инфосистемам IoT и IIoT в течение всего периода их эксплуатации.

Глава Росстандарта подчеркнул, что принципы доверия в ИВ уже много времени исследуются интернациональными фирмами. Он подчеркнул важность гарантий надежности, стойкости и безопасности функционирования устройств и защиты от кибератак и безопасности личной жизни. Эти положения были признаны главными показателями благонадежности для систем IoT и детально рассмотрены в одной из глав нового стандарта.

В документе также представлены 2 раздела, посвященные принципам регулирования уровня доверия в сервисах ИВ и созданию доверенных систем. Приложение содержит примеры лучших практик для формирования доверия. Ключевыми аспектами являются внедрение систем с учетом потребностей всех участников, процедуры оценки благонадежности, методы анализа угроз, которые могут оказывать влияние на степень доверия, а также затрагивать архитектурные решения для доверенных сервисов и методы оценивания их достоверности.

Документ представляет термин «безусловного доверия» и «доверия как благонадежности», анализируя их контакт в 1 из разделов, который формулирует единую концепцию. В нормативном акте содержатся передовые разработки, включая ПНСТ 818-2023 и ПНСТ 819-2023, созданные на основе работы техкомитета 194.