Ajax Systems confirma o cumprimento das obrigações de comunicação previstas no Regulamento de Ciber-Resiliência

Ajax Systems cumpre regulamentos rigorosos de cibersegurança e normas reconhecidas, incluindo os requisitos previstos na Diretiva de Equipamentos de Rádio (RED), a norma ETSI EN 303 645, a validação de cibersegurança do NIST, a série de normas EN 18031, entre outros. Este compromisso estende-se agora às obrigações de comunicação previstas no Regulamento de Ciber-Resiliência (CRA).

A partir de 11 de setembro de 2026, o CRA exigirá que os fabricantes de produtos com elementos digitais disponibilizados no mercado da UE notifiquem as vulnerabilidades ativamente exploradas e os incidentes de segurança graves. Os relatórios serão apresentados exclusivamente através da plataforma ENISA Single Reporting Platform, que funciona como ponto de entrada único para as notificações obrigatórias previstas no regulamento.

Ajax Systems confirma o cumprimento das obrigações de comunicação aplicáveis e irá cumpri-las diretamente, sem as delegar a distribuidores, vendedores, importadores ou outros parceiros.

O que é o CRA

O Regulamento de Ciber-Resiliência (Regulamento (UE) 2024/2847) é uma legislação de cibersegurança da União Europeia que regula os produtos com elementos digitais. Aplica-se ao longo de todo o ciclo de vida do produto, desde a conceção, o desenvolvimento e a produção até ao tratamento de vulnerabilidades, à comunicação de incidentes e às atualizações de segurança. O CRA está a ser introduzido por fases e será plenamente aplicável a partir de 12 de dezembro de 2027. Em conjunto, estas medidas visam tornar os produtos ligados mais seguros, proporcionando uma maior confiança aos consumidores e às empresas nas soluções digitais que utilizam.

Importância do CRA

A cibersegurança tornou-se um requisito essencial para os produtos com componentes digitais, tornando a conformidade regulamentar cada vez mais importante. Deste modo, o cumprimento das obrigações de comunicação do CRA para 2026 beneficia as principais partes interessadas. Para os parceiros de Ajax Systems, isto significa que não é necessário enviar relatórios de vulnerabilidades ou incidentes em nome do fabricante. Para os clientes, isto proporciona uma maior confiança de que a segurança dos produtos é gerida de forma coerente à medida que as ameaças cibernéticas evoluem.

Se descobrir uma vulnerabilidade potencial de segurança ou de privacidade que possa afetar os dispositivos ou o software Ajax, comunique-a aqui.