Om
Özer Koray Akdemir
Arkitekt inom produktcybersäkerhet · Göteborg
Özer Koray Akdemir arbetar där regelverk möter teknik: han omsätter lagkrav i arkitektur, i krav som leverantörer kan bygga efter och i bevis som en bedömare godtar.
Han byggde upp funktionen för produktcybersäkerhet för en ny elbilsplattform, utan befintligt team eller processer, och tog plattformen genom typgodkännande enligt UNECE R155. Den var en av de första fordonsplattformarna i världen som godkändes enligt regelverket. Arbetet omfattade ledningssystemet för cybersäkerhet, hot- och riskanalys (TARA), krav på leverantörer och underlaget till revisionen inför typgodkännandet.
Han utformade också PKI och den säkra uppdateringskedjan för trådlösa programuppdateringar enligt UNECE R156 och arbetade senare som cybersäkerhetsarkitekt för plattformar för tunga fordon. Innan han kom till fordonsindustrin arbetade han i många år med kryptografiska system och säker kommunikation.
Därför finns kitet
CRA kräver av tillverkare av uppkopplade produkter mycket av det som R155 krävde av biltillverkarna: en riskbaserad process, inbyggd säkerhet, sårbarhetshantering, incidentrapportering och en dokumenterad beviskedja som en myndighet kan följa. De flesta företag som nu möter CRA har aldrig behövt ta fram en sådan beviskedja. Kitet är den struktur han skulle ge ett team den första dagen: dokumenten i den ordning de behövs, vart och ett kopplat till den artikel det styrker.
Principer
- Varje mall är kopplad till en artikel i förordningen.
- Standarder anges bara med nummer; ingen standardtext återges.
- Inga juridiska löften: kitet strukturerar arbetet, det certifierar det inte.
Bakgrund
- Masterexamen (M.Sc.) i elektronik och multimediesignalbehandling, Tammerfors tekniska universitet, Finland.
- Kandidatexamen (B.Sc.) i elektro- och elektronikteknik, Bilkent University, Turkiet.
- Arbetar med UNECE R155 och R156, ISO/SAE 21434, IEC 62443, ISO 27001 och NIS2.