CRA

Loi européenne sur la cyber-résilience (CRA) : ACKSYS est prêt. Et vous ?

Découvrez comment ACKSYS veille à ce que votre architecture réseau reste conforme, sécurisée et résiliente sur le long terme.

1. Le Cyber Resilience Act (CRA) est un règlement novateur de l’Union européenne qui établit des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques (matériels et logiciels).

Pour les environnements industriels, les infrastructures réseau OT et les applications critiques (transport, énergie, automatisation), le CRA introduit des règles strictes de conformité applicables à l’ensemble du cycle de vie des produits :

- Sécurité dès la conception et par défaut : la cybersécurité doit être intégrée dès les premières phases de R&D, et non ajoutée a posteriori.

- Gestion des vulnérabilités : les fabricants doivent surveiller activement les failles de sécurité, les documenter et y remédier.

- Signalement obligatoire : les vulnérabilités critiques et les incidents doivent être signalés aux autorités de l’UE dans un délai de 24 heures.

- Garantie d’un support de sécurité : des mises à jour de sécurité et un support pour l’application des correctifs doivent être fournis pendant au moins 5 ans (ou pendant la durée de vie prévue du produit).

2. POURQUOI LE CRA EST IMPORTANT POUR LES RÉSEAUX INDUSTRIELS ET DE TRANSPORT

- Sécurité sans interruption de service : les opérations industrielles ne peuvent pas se permettre de laisser des vulnérabilités non corrigées susceptibles d’entraîner des cyberattaques ou des interruptions d’activité coûteuses.

- Sérénité dans la chaîne d’approvisionnement : les intégrateurs système et les exploitants utilisant les équipements ACKSYS bénéficient d’une conformité garantie, réduisant ainsi leur responsabilité réglementaire.

- Des déploiements pérennes : investir dans des équipements sans fil conformes au CRA garantit que votre infrastructure répond aux futures normes, sans nécessiter de coûteuses mises à niveau matérielles.

3. COMMENT ACKSYS SE PRÉPARE (NOTRE ENGAGEMENT)

Chez ACKSYS, la cybersécurité est dans notre ADN. Nous avons anticipé les exigences du CRA en alignant nos processus d’ingénierie et de gestion du cycle de vie de nos produits sur ses standards, afin d’accompagner nos clients en toute sérénité.

Cycle de développement sécurisé (alignement sur la norme IEC 62443)

Nos solutions matérielles et logicielles sont développées conformément aux normes industrielles internationales (IEC 62443-4-1 / IEC 62443-4-2), garantissant des pratiques de développement sécurisé, une sécurité intégrée au niveau matériel ainsi que des tests rigoureux avant leur déploiement.

Gestion robuste des firmwares et des correctifs de sécurité

ACKSYS garantit des mises à jour de sécurité continues tout au long du cycle de vie des produits. Nos produits intègrent un démarrage sécurisé (Secure Boot), des mises à jour de firmware signées ainsi que des mécanismes empêchant les retours non autorisés à une version antérieure.

Réponse rapide aux incidents et aux vulnérabilités (PSIRT)

Nous disposons d’une politique dédiée de divulgation des vulnérabilités. Toute menace identifiée est analysée de manière approfondie, corrigée et communiquée en toute transparence à nos utilisateurs via des avis de sécurité.

Transparence totale et documentation complète

Nous fournissons une nomenclature détaillée des logiciels (SBOM), une documentation d’évaluation des risques ainsi que des directives de sécurité claires, afin de faciliter vos processus d’intégration et d’audit des systèmes.

4. CALENDRIER ET FEUILLE DE ROUTE DE MISE EN ŒUVRE