UL 2900-1 (2017)

UL 2900-1:2017 is het algemene deel van de UL 2900-reeks cyberbeveiligingsnormen die is gepubliceerd door UL (thans UL Solutions). De norm stelt algemene cyberbeveiligingseisen vast voor producten die op een netwerk kunnen worden aangesloten en definieert methoden voor het testen van softwarezwakheden, het beoordelen van bekende kwetsbaarheden en het evalueren van de aanwezigheid van beveiligingscontrols en risicomanagementmaatregelen.

De norm combineert gestructureerde tests (waaronder analyse van softwarezwakheden, scannen op bekende kwetsbaarheden en fuzz- of misvormde-invoertests) met eisen voor beveiligingscontrols en documentatie. De norm vormt de basis voor de productspecifieke delen van de reeks, zoals die voor medische hulpmiddelen en industriële besturingssystemen, en ligt ten grondslag aan het Cybersecurity Assurance Program van UL.