France
Ajax Systems adhère à des réglementations strictes en matière de cybersécurité et à des normes reconnues, y compris les exigences de la Directive relative aux équipements radioélectriques (RED), de la norme ETSI EN 303 645, de la validation de cybersécurité du NIST, de la série de normes EN 18031, et plus encore. Cet engagement s'étend désormais aux obligations de déclaration en vertu du Cyber Resilience Act (CRA).
À partir du 11 septembre 2026, le CRA exigera que les fabricants de produits avec des éléments numériques mis à disposition sur le marché de l'UE signalent les vulnérabilités activement exploitées et les incidents de sécurité graves. Les rapports seront soumis exclusivement via la plateforme unique de notification ENISA, qui sert de point d'entrée unique pour les notifications obligatoires en vertu du règlement.
Ajax Systems confirme sa conformité aux obligations de déclaration applicables et les remplira directement, sans les confier aux distributeurs, revendeurs, importateurs ou autres partenaires.
Qu'est-ce que le CRA
Le Cyber Resilience Act (Règlement (UE) 2024/2847) est le règlement européen sur la cybersécurité qui fixe les standards pour l'ensemble des produits comportant des éléments numériques. Cela s'applique tout au long du cycle de vie du produit : depuis la conception, le développement et la production jusqu’à la gestion des vulnérabilités, le signalement des incidents et les mises à jour de sécurité. Le CRA est introduit par étapes et s'appliquera pleinement à partir du 12 décembre 2027. Ensemble, ces mesures visent à rendre les produits connectés plus sûrs, offrant aux consommateurs et aux entreprises une plus grande confiance dans les solutions numériques qu'ils utilisent.
Pourquoi le CRA est important
La cybersécurité est désormais une exigence incontournable pour les produits comportant des éléments numériques, ce qui confère une importance croissante à la conformité réglementaire. Ainsi, respecter les obligations d'information du CRA de 2026 profite à tous les acteurs clés. Pour les partenaires d'Ajax Systems, cela signifie qu'ils n'ont pas besoin de soumettre des rapports de vulnérabilité ou d'incident au nom du fabricant. Pour les clients, cela apporte une plus grande confiance dans le fait que la sécurité des produits est gérée de manière cohérente à mesure que les cybermenaces évoluent.
Pour en savoir plus sur la conformité des dispositifs Ajax aux normes, cliquez ici.
Si vous découvrez une vulnérabilité potentielle en matière de sécurité ou de confidentialité pouvant affecter les appareils ou logiciels Ajax, signalez-la ici.
