Portugal
Ajax Systems avança continuamente nas suas práticas alinhadas com as normas internacionais, reforçando a cibersegurança como um dos princípios fundamentais. A mais amplamente reconhecida destas normas é ETSI EN 303 645, que define os requisitos de cibersegurança para dispositivos ligados, incluindo sistemas de segurança. Até ao momento, Ajax Superior Hub Hybrid (4G) recebeu um certificado de conformidade com esta norma. Esta certificação demonstra aos parceiros e utilizadores um elevado nível de proteção da privacidade com base em práticas de cibersegurança verificadas.
O que precisa de saber sobre ETSI EN 303 645
A ETSI EN 303 645 é uma norma europeia de cibersegurança que regula a proteção de dispositivos IoT de consumo instalados em habitações, incluindo sistemas domóticos, alarmes de segurança, detetores de incêndio e câmaras de videovigilância. Foi concebida para reduzir o risco de botnets, ataques DDoS, fuga de dados e acesso não autorizado.
A norma ETSI EN 303 645 define 13 disposições essenciais de cibersegurança, juntamente com diretrizes adicionais de proteção de dados. Em conjunto, estes requisitos abordam a comunicação segura, a proteção de dados, a integridade e as atualizações de software, a resiliência do sistema e a gestão de vulnerabilidades.
Explore os princípios de cibersegurança da norma ETSI EN 303 645
- Não utilizar palavras-passe predefinidas universais
- Implementar um meio para gerir relatórios de vulnerabilidades
- Manter o software atualizado
- Armazenar de forma segura parâmetros de segurança sensíveis
- Comunicar de forma segura
- Minimizar as superfícies de ataque expostas
- Garantir a integridade do software
- Garantir a segurança dos dados pessoais
- Tornar os sistemas resilientes a interrupções
- Analisar os dados de telemetria do sistema
- Facilitar a eliminação de dados dos utilizadores
- Facilitar a instalação e a manutenção dos dispositivos
- Validar dados de entrada
Ajax Systems já está a tomar medidas para se alinhar com os futuros requisitos regulamentares, incluindo a Lei de Ciber-Resiliência (CRA), que entrará em vigor em 2027.
Ajax Superior Hub Hybrid (4G) é o primeiro dispositivo Ajax a receber o certificado ETSI EN 303 645. Após testes no laboratório KIWA, confirmou-se que o dispositivo cumpre esta norma, bem como os requisitos suecos SSF 1120.
Ajax Superior Hub Hybrid (4G) cumpre integralmente os requisitos de cibersegurança da norma ETSI EN 303 645 para um desempenho fiável do sistema. O hub recebe atualizações regulares de software que mitigam potenciais riscos de segurança, introduzem novas funcionalidades e mantêm um funcionamento estável ao longo do tempo. Todos os dados armazenados e transmitidos pelo sistema são encriptados entre o hub, Ajax Cloud e as apps Ajax. Este nível de proteção reduz significativamente o risco de reprogramação ou manipulação do dispositivo, bem como a utilização ilegal de dados.
Todos os hubs Ajax estão alinhados com os mesmos princípios de cibersegurança e utilizam encriptação AES-128 para proteção segura de dados, conforme normalizado pelo NIST.
O que significa a certificação ETSI EN 303 645 para os parceiros de Ajax
Com esta certificação, os parceiros de Ajax têm uma base clara para lidar com as preocupações de cibersegurança. Esta norma garante aos utilizadores finais que os seus dados estão protegidos e que os dispositivos são atualizados regularmente para assegurar um funcionamento estável e fiável ao longo do tempo. Sempre que surgem riscos de segurança, estes são geridos através de procedimentos claros e predefinidos — com transparência e uma resposta previsível.
Verifique a conformidade do dispositivo Ajax com as normas internacionais aqui.
Segurança desde a conceção
Para Ajax Systems, o cumprimento das normas internacionais não é uma formalidade, mas sim uma parte integrante da abordagem de desenvolvimento. É por isso que o certificado ETSI EN 303 645 confirma que os riscos de cibersegurança são abordados de forma sistemática ao longo de todo o ciclo de vida do produto, desde a conceção e implementação até ao funcionamento e às atualizações. Como resultado, os clientes recebem um produto que acompanha a evolução constante dos requisitos de cibersegurança do mundo moderno.
