Eiropas iniciatīva izveidot Eiropas uzticamo dronu marķējumu (ETDL) kļūst konkrētāka. Pētījumā, kas tika prezentēts ES dronu samitā Briselē, ir izklāstītas divpadsmit ierosinātās drošības prasības, kas aptver tādas jomas kā programmatūras integritāte, attālais ID, navigācijas noturība, komandvadības un kontroles drošība un datu aizsardzība. Brīvprātīgā marķējuma mērķis ir sniegt pircējiem un operatoriem uzticamāku veidu, kā novērtēt dronu sistēmu kiberdrošības raksturlielumus, jo īpaši to sistēmu kiberdrošības raksturlielumus, kas izvietoti jutīgā vidē. Priekšlikumos ir izklāstīta arī iespējamā pārvaldības struktūra, kurā galvenā loma ir ES Kiberdrošības aģentūrai (ENISA).
No 71 prasības līdz 12 kritērijiem
Eiropas uzticamo dronu marķējums ir daļa no plašākiem ES centieniem stiprināt Eiropas bezpilota lidaparātu ekosistēmas drošību un noturību. Pēc ES bezpilota lidaparātu stratēģijas 2.0 publicēšanas un turpmākajām iniciatīvām, kas attiecas uz dronu un pretdronu drošību, Eiropas Komisija pasūtīja pētījumu, lai izpētītu, kā varētu izveidot kopīgu drošības marķējumu.
Pētījumā sākotnēji tika identificēta 71 iespējamā drošības prasība. Tie tika novērtēti, ņemot vērā divus galvenos apsvērumus: to priekšrocības kiberdrošības jomā un to praktisko iespējamību ražotājiem. Pēc konsultācijām ar dronu ražotājiem, operatoriem, valsts iestādēm un kiberdrošības speciālistiem saraksts tika samazināts līdz divpadsmit kritērijiem.
Iegūtajā priekšlikumā ir apvienotas desmit tehniskās kiberdrošības prasības ar diviem papildu kritērijiem, kas attiecas uz piegādes ķēdes pārredzamību. Tā vietā, lai jau no paša sākuma ieviestu vairākus drošības līmeņus, pētnieki iesaka sākt ar vienu kopīgu bāzes līniju, kas būtu saprotama pircējiem un sasniedzama ražotājiem.
Sešas dronu kiberdrošības jomas
Divpadsmit ierosinātie kritēriji aptver sešas dronu drošības jomas.
1. Programmatūras un programmaparatūras drošība
Pirmā joma attiecas uz programmatūras integritāti, kas darbojas lidmašīnā un saistītajās zemes sistēmās. Programmaparatūrai jābūt kriptogrāfiski parakstītai, lai novērstu neatļautas modifikācijas vai ļaunprātīgas programmatūras instalēšanu. Sistēmā ir jāiekļauj arī atcelšanas aizsardzība, kas novērš vecāku, potenciāli neaizsargātu programmaparatūras versiju instalēšanu.
Turklāt atkļūdošanas un apkopes saskarnēm jābūt atbilstoši aizsargātām pret nesankcionētu piekļuvi. Šādas saskarnes citādi var nodrošināt ieejas punktu uzbrucējiem, kuri vēlas apdraudēt dronu sistēmu.
2. Identifikācija un darbību reģistrēšana
Otrā joma ir vērsta uz attālo ID un sensoru darbību izsekojamību.
Attālā ID informācija ir jāģenerē, izmantojot autentificētu procesu, aizsargājot to pret nesankcionētu modifikāciju. Tas ir paredzēts, lai stiprinātu uzticību identifikācijas informācijai, ko pārraida drons.
Priekšlikumā ir arī prasīta revidējama uztveršanas darbību reģistrēšana. Tas ļautu noteikt, kad kameras, sensori un citas datu vākšanas iespējas ir aktivizētas un izmantotas.
3. Navigācijas noturība
Trešais apgabals attiecas uz pozicionēšanu, navigāciju un laiku (PNT). Droni arvien vairāk ir atkarīgi no satelītnavigācijas, padarot tos neaizsargātus pret traucēšanu un viltošanu.
Saskaņā ar ierosinātajām prasībām dronam ir jāpaliek paredzamam, ja navigācijas ievades kļūst neuzticamas vai nav pieejamas. Tā iebūvētajām sistēmām arī jāspēj noteikt traucējumus un brīdināt operatoru.
Nolūks nav obligāti garantēt nepārtrauktu lidojumu visos GNSS aizliegtajos apstākļos, bet gan nodrošināt, lai pasliktināti navigācijas apstākļi neizraisītu neparedzamu vai nedrošu rīcību.
4. Komandu un kontroles drošība
Ceturtā joma attiecas uz sakaru savienojumu starp gaisa kuģi un tā zemes vadības staciju.
Komandām ir jānāk no autentificēta avota, savukārt komandu un vadības (C2) sakaru ceļa integritāte ir jāaizsargā. Tam vajadzētu novērst nesankcionētu personu injicēšanu, modificēšanu vai atkārtotu atskaņošanu.
5. Datu aizsardzība
Datu aizsardzība ir vēl viena galvenā ierosinātās etiķetes sastāvdaļa. Pētījums ievieš divas īpaši būtiskas prasības attiecībā uz operatīvo datu pārsūtīšanu.
Misijas izpildes fāzē pēc noklusējuma ir jābūt nulles datu izfiltrēšanai. Praktiski darbības datus bez nepārprotamas atļaujas nedrīkst automātiski pārsūtīt uz ārējiem pakalpojumiem vai ražotāja pārvaldītām mākoņvidēm.
Tas pats princips ir spēkā pēc misijas. Datu pārsūtīšana pēc noklusējuma ir jāatspējo, ja vien tas nav skaidri atļauts. Tas ir paredzēts, lai novērstu potenciāli sensitīvu attēlu un darbības informācijas nevēlamu augšupielādi vai automātisku sinhronizāciju.
6. Piegādes ķēdes caurspīdīgums
Visbeidzot, ražotājiem būtu jānodrošina informācija par viņu produktos izmantotajiem programmatūras un aparatūras komponentiem, kas pieejami pārbaudei.
Tas ietver divus krājumus: programmatūras materiālu sarakstu (SBOM), kurā uzskaitīti programmatūras komponenti un atkarības, un aparatūras materiālu sarakstu (HBOM), kas identificē kritiskos aparatūras komponentus.
Šie krājumi palīdzētu pircējiem un vērtētājiem izprast dronu sistēmas sastāvu un identificēt iespējamās ievainojamības tās piegādes ķēdē.
Nevis aizliegums ražotājiem ārpus Eiropas
Interesants pētījuma aspekts ir tā pieeja piegādes ķēdes drošībai. Bažas par stratēģisko atkarību no ārpuseiropas bezpilota lidaparātu ražotājiem ir skaidri izceltas nesenajās Eiropas politikas diskusijās. Tomēr ierosinātais ETDL neievieš automātiskus ierobežojumus, pamatojoties uz ražotāja izcelsmes valsti.
Apspriežoties ar ieinteresētajām personām, ievērojami vairāk tika atbalstīta programmatūras un aparatūras komponentu pārredzamība, nevis piegādātāju vai ražotāju izslēgšana, pamatojoties uz ģeogrāfisko izcelsmi.
Tāpēc izstrādātajā priekšlikumā galvenā uzmanība pievērsta pārbaudāmiem drošības raksturlielumiem, nevis valstspiederībai. Ražotājs ārpus Eiropas Savienības automātiski netiktu izslēgts no marķējuma saņemšanas, ja tā produkts atbilst attiecīgajām prasībām.
Tas padara ierosināto ETDL galvenokārt par produktu drošības instrumentu, nevis ģeopolitisku iepirkuma mehānismu.
ENISA ierosināts par shēmas administratoru
Pētījumā arī izklāstīts, kā marķējumu varētu organizēt Eiropas līmenī.
Konsorcijs iesaka izveidot ETDL saskaņā ar Eiropas kiberdrošības sertifikācijas sistēmu (ECCF), kas darbojas saskaņā ar ES kiberdrošības likumu. Tas nodrošinātu esošo institucionālo un tiesisko regulējumu saskaņotai Eiropas kiberdrošības sertifikācijas shēmai.
Saskaņā ar ierosināto kārtību Eiropas Komisijas Komunikāciju tīklu, satura un tehnoloģiju ģenerāldirektorāts (ĢD CNECT) ierosinātu shēmu, un ENISA būtu atbildīga par tās administrēšanu.
Eiropas Savienības Aviācijas drošības aģentūra (EASA) varētu sniegt ar aviāciju un bezpilota lidaparātiem specifiskas zināšanas, jo īpaši izstrādājot novērtēšanas metodes prasībām, kuras nav pietiekami aptvertas spēkā esošajos standartos.
Tiks izveidota arī padomdevēja iestāde, kurā būtu iesaistīti ražotāji, operatori, valsts iestādes, novērtēšanas speciālisti un neatkarīgi eksperti, kas palīdzētu uzturēt un atjaunināt shēmu.
Neatkarīgs novērtējums ar četru līdz astoņu nedēļu laika grafiku
Galvenais ieteikums ir, ka atbilstība ir jānovērtē neatkarīgi, nevis jābalstās tikai uz pašu ražotāju deklarācijām.
Novērtējumus veiktu akreditētas atbilstības novērtēšanas iestādes (ANI), kas varētu ietvert gan publiskā sektora, gan privātā sektora organizācijas.
Pētījumā ieteikta tipa līmeņa novērtējuma pieeja. Tas nozīmē, ka neatkarīgā novērtējumā tiktu pārbaudīts noteikts drona modelis un konfigurācija, vajadzības gadījumā izmantojot tehnisko dokumentāciju un reprezentatīvus izstrādājumu paraugus. Ražotāji joprojām būs atbildīgi par to, lai turpmākās ražošanas vienības atbilstu novērtētajam tipam.
Pētnieki neiesaka pieprasīt neatkarīgu novērtējumu katram atsevišķam bezpilota lidaparātam vai kā daļu no sākotnējās shēmas noteikt ārēji auditētu kvalitātes vadības sistēmu.
Pamatojoties uz ieinteresēto personu atsauksmēm, paredzamais laiks, kas nepieciešams novērtēšanai un sertifikācijai, ir četras līdz astoņas nedēļas vienam produktam.
Sertifikātiem būtu ierobežots derīguma termiņš
Drona kiberdrošības raksturlielumi laika gaitā var mainīties, jo programmatūra tiek atjaunināta, aparatūras komponenti tiek aizstāti un parādās jaunas ievainojamības.
Tāpēc pētījumā ieteikts saistīt marķējuma derīgumu ar novērtēto produkta konfigurāciju un nepārtrauktu drošības atbalstu. Pašlaik tiek apsvērts aptuveni divu līdz trīs gadu derīguma termiņš, lai gan tas joprojām ir provizorisks ieteikums.
Regulāri programmatūras atjauninājumi automātiski neprasa pilnīgu atkārtotu novērtēšanu, ja ražotāji var pierādīt, ka izmaiņas neietekmē drošības prasības, uz kurām attiecas sākotnējais novērtējums.
Būtiskākas modifikācijas, piemēram, izmaiņas kritiskajos aparatūras komponentos, jaunās saskarnēs vai drošības funkcijās, var izraisīt mērķtiecīgu pārvērtēšanu. Sertifikāta derīgumu var ietekmēt arī nozīmīgas ievainojamības vai drošības atbalsta pārtraukšana.
Ir ierosināts izveidot publisku reģistru, lai pircēji un operatori varētu pārbaudīt sertificēto konfigurāciju, pašreizējo statusu un drošības atbalsta informāciju.
Publiskais iepirkums varētu veicināt adopciju
Sākotnēji ir paredzēts, ka Eiropas uzticamā dronu marķējums ir brīvprātīgs. Tāpēc tās panākumi būs atkarīgi no tā, vai ražotāji saskatīs pietiekamu komerciālo vērtību sertifikācijas iegūšanai un vai pircēji patiešām izmanto marķējumu, pieņemot lēmumus par pirkumu.
Pētījumā publiskais iepirkums noteikts kā spēcīgākais potenciālais stimuls. Otrajā ieinteresēto personu aptaujā 23 no 31 respondenta (74 %) uzskatīja, ka publiskais iepirkums ir svarīgs adopcijas virzītājspēks. Konkurences priekšrocību salīdzinājumā ar citiem ražotājiem minējuši 20 respondenti (65%).
Tajā pašā laikā pētnieki brīdina nepadarīt sertifikāciju pārmērīgi dārgu vai apgrūtinošu. Esošie sertifikāti, testu rezultāti un tehniskā dokumentācija ir jāizmanto atkārtoti, ja tie aptver vienus un tos pašus produkta konfigurācijas un drošības mērķus.
Ir ieteicama arī tehniskā palīdzība, apmācība un izmēģinājuma programmas, jo īpaši, lai palīdzētu mazākiem ražotājiem piedalīties. Īpašas subsīdijas ETDL sertifikācijai pašlaik netiek piedāvātas.
Galīgie ieteikumi gaidāmi 2027. gada janvārī
Bukletā Trusted by Design, kas tika prezentēts ES bezpilota lidaparātu samitā, ir ietverti sākotnējie secinājumi un ieteikumi. Tas nenosaka darbības sertifikācijas shēmu.
Joprojām ir jāpabeidz vairāki svarīgi elementi, tostarp institucionālie pienākumi, detalizētas novērtēšanas procedūras, sertifikātu derīguma noteikumi, maksas un pasākumi būtisku produktu izmaiņu un jaunatklātu ievainojamību apstrādei.
Īpašas testēšanas metodoloģijas būs jāizstrādā arī trim prasībām, kuras nav pietiekami aptvertas pašreizējās novērtēšanas metodēs: autentificēta attālā ID ģenerēšana un divi ar navigāciju saistītie kritēriji.
Paredzams, ka atbalsta pētījums beigsies 2027. gada janvārī, kad tā galīgie ieteikumi tiks iesniegti Eiropas Komisijai. Pēc tam būs jāpieņem turpmāki lēmumi, pirms ražotāji varēs pieteikties uz etiķeti.
Svarīgi, ka ETDL joprojām būs uz produktu vērsts drošības novērtējums. Tas attieksies uz deklarēto bezpilota lidaparātu sistēmas konfigurāciju, tostarp gaisa kuģi, zemes vadības staciju, vadības un kontroles saiti un ražotāja deklarētās saderīgās sastāvdaļas. Tas nesertificēs operatora kompetenci, neapstiprinās individuālas misijas un negarantēs, ka konkrēts drons ir piemērots katrai darbības videi.
Tāpēc ierosinātais marķējums papildinātu esošās regulatīvās saistības un darbības aizsardzības pasākumus, nevis tos aizstātu.
