UL 2900-1 (2017)

UL 2900-1:2017 est la partie générale de la série de normes de cybersécurité UL 2900 publiée par UL (aujourd'hui UL Solutions). Elle définit des exigences générales de cybersécurité pour les produits pouvant être connectés à un réseau, en précisant des méthodes de test des faiblesses logicielles, d'évaluation des vulnérabilités connues et d'appréciation de la présence de contrôles de sécurité et de mesures de management du risque.

La norme associe des tests structurés (notamment l'analyse des faiblesses logicielles, l'analyse des vulnérabilités connues et les tests par injection d'entrées aléatoires ou malformées) à des exigences relatives aux contrôles de sécurité et à la documentation. Elle sert de fondement aux parties propres à des produits spécifiques de la série, telles que celles portant sur les dispositifs médicaux et les systèmes de contrôle industriel, et sous-tend le Cybersecurity Assurance Program d'UL.