Україна
Ajax Systems дотримується суворих регуляторних норм і визнаних стандартів кібербезпеки, зокрема вимог Директиви щодо радіообладнання (RED), стандарту ETSI EN 303 645, валідації NIST, серії стандартів EN 18031 тощо. Відтепер компанія також звітуватиме за вимогами Акта про кіберстійкість (Cyber Resilience Act, CRA).
З 11 вересня 2026 року CRA зобов’язуватиме виробників продуктів із цифровими елементами, що продаються на ринку ЄС, повідомляти про серйозні інциденти безпеки та вразливості, які вже використовують зловмисники. Інформацію потрібно надавати через ENISA Single Reporting Platform — єдину платформу для таких повідомлень.
Ajax Systems підтверджує, що виконуватиме вимоги щодо звітування самостійно, не передаючи ці обов’язки дистриб’юторам, продавцям, імпортерам чи іншим партнерам.
Що таке CRA
Акт про кіберстійкість (Регламент (ЄС) 2024/2847) — це нормативний акт Європейського Союзу щодо кібербезпеки, який застосовується до продуктів із цифровими елементами. Він охоплює весь життєвий цикл продуктів: від проєктування, розробки й виробництва до усунення вразливостей, звітування про інциденти й оновлень безпеки. CRA впроваджується поетапно й повністю набуде чинності 12 грудня 2027 року. Передбачені регламентом заходи допоможуть підвищити рівень безпеки продуктів, підключених до мережі, і зміцнити довіру користувачів та бізнесу до цифрових рішень.
Чому важливо дотримуватися вимог CRA
Кібербезпека стала обовʼязковою умовою для продуктів із цифровими елементами, а дотримання регуляторних норм набуло ще більшого значення. Саме тому виконання вимог CRA щодо звітування створює переваги для всіх ключових сторін. Партнерам Ajax Systems більше не потрібно повідомляти про вразливості чи інциденти від імені виробника. А клієнти можуть бути певні, що захист продуктів буде адаптований до нових кіберзагроз.
Докладніше про відповідність пристроїв Ajax стандартам читайте на цій сторінці.
Якщо ви виявили потенційну вразливість у захисті чи приватності, яка може впливати на пристрої чи софт Ajax, повідомте про це тут.
