España
Ajax Systems mejora constantemente sus prácticas de acuerdo con las normas internacionales, reforzando la ciberseguridad como uno de sus principios fundamentales. La más conocida de estas normas es la ETSI EN 303 645, que define los requisitos de ciberseguridad para los dispositivos conectados, incluidos los sistemas de seguridad. A día de hoy, el Ajax Superior Hub Hybrid (4G) ha recibido un certificado de conformidad con esta norma. Esta certificación demuestra a partners y usuarios un alto nivel de protección de la privacidad basado en prácticas de ciberseguridad verificadas.
Qué hay que saber sobre ETSI EN 303 645
ETSI EN 303 645 es una norma europea de ciberseguridad que regula la protección de los dispositivos IoT de consumo instalados en los hogares, incluidos los sistemas domóticos, las alarmas de seguridad, los detectores de incendio y las cámaras de videovigilancia. Está diseñada para reducir el riesgo de botnets, ataques DDoS, fugas de datos y accesos no autorizados.
La norma ETSI EN 303 645 define 13 disposiciones básicas de ciberseguridad, junto con directrices adicionales de protección de datos. En conjunto, estos requisitos abordan la comunicación segura, la protección de datos, la integridad y las actualizaciones del software, la resiliencia del sistema y la gestión de vulnerabilidades.
Explore los principios de ciberseguridad ETSI EN 303 645
- No utilizar contraseñas por defecto universales
- Implementar un medio para gestionar los informes de vulnerabilidades
- Mantener el software actualizado
- Almacenar de forma segura los parámetros de seguridad confidenciales
- Comunicarse de forma segura
- Minimizar las superficies de ataque expuestas
- Garantizar la integridad del software
- Garantizar la seguridad de los datos personales
- Hacer que los sistemas sean resistentes a las interrupciones del servicio
- Examinar los datos de telemetría del sistema
- Facilitar a los usuarios la eliminación de sus datos
- Facilitar la instalación y el mantenimiento de los dispositivos
- Validar los datos de entrada
Ajax Systems ya está tomando medidas para adaptarse a los futuros requisitos normativos, incluida la Ley de Ciberresiliencia, que entrará en vigor en 2027.
El Ajax Superior Hub Hybrid (4G) es el primer dispositivo Ajax en recibir el certificado ETSI EN 303 645. Tras las pruebas realizadas en el laboratorio KIWA, se confirmó que el dispositivo cumple con esta norma, así como con los requisitos de la norma sueca SSF 1120.
El Ajax Superior Hub Hybrid (4G) cumple plenamente los requisitos de ciberseguridad de la norma ETSI EN 303 645 para un rendimiento fiable del sistema. El hub recibe actualizaciones de software regulares que mitigan los posibles riesgos de seguridad, introducen nuevas funciones y mantienen un funcionamiento estable a lo largo del tiempo. Todos los datos almacenados y transmitidos por el sistema se cifran entre el hub, Ajax Cloud y las apps Ajax. Este nivel de protección reduce significativamente el riesgo de reprogramar o manipular el dispositivo, así como el uso ilegal de los datos.
Todos los hubs Ajax siguen los mismos principios de ciberseguridad y utilizan el cifrado AES-128 para la protección segura de los datos, según las normas del NIST.
Qué significa la certificación ETSI EN 303 645 para los partners de Ajax
Con esta certificación, los partners de Ajax disponen de una base clara para abordar las preocupaciones en materia de ciberseguridad. La norma garantiza a los usuarios finales que sus datos están protegidos y que los dispositivos se actualizan regularmente para garantizar un funcionamiento estable y fiable a lo largo del tiempo. Cuando surgen riesgos de seguridad, se gestionan mediante procedimientos claros y predefinidos, con transparencia y una respuesta predecible.
Verifique aquí el cumplimiento de los dispositivos Ajax con las normas internacionales.
Seguridad desde el diseño
Para Ajax Systems, el cumplimiento de las normas internacionales no es una formalidad, sino una parte integral del enfoque de desarrollo. Por eso, el certificado ETSI EN 303 645 confirma que los riesgos de ciberseguridad se abordan de forma sistemática a lo largo de todo el ciclo de vida del producto, desde el diseño y la implementación hasta el funcionamiento y las actualizaciones. Como resultado, los clientes reciben un producto que se adapta a los requisitos de ciberseguridad en constante cambio del mundo moderno.
