EN 50710: новый стандарт защищённых удалённых сервисов

Назначение стандарта EN 50710

Стандарт EN 50710 впервые вводит единые критерии для удалённых сервисов и в источнике обозначен как новый стандарт защищённых удалённых сервисов. По утверждению автора, сервисы компании во всех бизнес-подразделениях уже отвечают этим критериям.

Стандарт сформирован на уровне ЕС, чтобы обеспечить защиту данных и соблюдение требований кибербезопасности; он определяет требования к предоставлению защищённых удалённых сервисов для систем пожарной безопасности и охранных систем. Ранее для монтажа, инспекции, обслуживания и обновления ПО требовались выезды на объект. IP-сети расширяют возможности удалённого доступа: техник может оценить состояние панели пожарной сигнализации, а при неисправности сотрудники получают push-уведомление.

Создание стандарта и сроки внедрения

Удалённые сервисы для охранных систем должны отвечать высоким требованиям безопасности: несанкционированный доступ нужно исключить, ошибки удалённого управления не должны приводить к сбоям или простоям, а чувствительные данные требуется защищать. Стандартизованные правила дают участникам необходимую определённость применения и правовую защищённость; прежде такого набора правил не было. Стандарт EN 50710 создан европейскими организациями по стандартизации CEN и CENELEC.

Документ вступил в силу 26.07.2022 и должен быть внедрён к 26.07.2024; его положения опираются на вышестоящий стандарт EN 16763, задающий требования к предложениям удалённого доступа к системам противопожарной защиты и охранному оборудованию. EN 50710 детально описывает удалённый доступ: помимо области применения, нормативных ссылок и определений, он содержит общие сведения для всех типов систем. Установщик обязан выполнить оценку рисков с учётом области применения, дополнительных требований оператора и законов о защите данных и кибербезопасности.

Договорные условия и охват систем

Отдельная тема — договорённость установщика и оператора объекта о типе и объёме удалённого доступа. Она включает определения защищённого соединения, тестовые сценарии перед вводом в эксплуатацию и защиту от неправомерного использования третьими лицами. Стандарт охватывает системы пожарной безопасности, пожарной сигнализации, стационарные системы пожаротушения, системы дымоудаления и отвода тепла, а также охранные системы, охранно-тревожные системы, электронный контроль доступа, периметральное наблюдение и видеонаблюдение.

В перечень входят также системы персонального вызова помощи, комбинации перечисленных систем и связанные с ними системы управления.

Требования к удалённому доступу и инфраструктуре

Стандарт задаёт общие критерии для системы удалённого доступа и её инфраструктуры. При управляющем воздействии или удалённом тесте на объекте должен присутствовать ответственный человек, способный принять контрмеры, подавить сигналы тревоги или запустить внешние устройства, например сирены. Инфраструктуру требуется защищать от неправомерного использования: перечислены аутентификация, шифрование и прослеживаемость. Технические требования различаются для функций чтения, управления и записи, поскольку требования безопасности возрастают в этом порядке.

Стандарты и нормативы меняются регулярно, и неспециалистам трудно уследить за всеми изменениями. Компания заявляет, что знает технические руководства, нормативы и стандарты, которые необходимо учитывать для систем пожарной сигнализации.

Технические выводы

• EN 50710 вводит единые критерии для удалённых сервисов.
• Требования: без несанкционированного доступа, сбоев и простоев.
• Тип и объём доступа закрепляются договором установщика и оператора.
• Функции чтения, управления и записи имеют разные требования безопасности.