Cyber Resilience Act (CRA)

Sécurité des produits & Cyber Resilience Act de l’UE

Avec l’entrée en vigueur du Cyber Resilience Act (CRA) en Europe, la cybersécurité devient une nécessité pour tous les produits numériques, y compris les systèmes industriels et embarqués.

La sécurité de nos produits est une priorité. Nous nous préparons activement au Cyber Resilience Act de l’UE (règlement (UE) 2024/2847), qui s’appliquera pleinement à partir du 11 décembre 2027.

Chez ACE Automation, nous anticipons ces exigences en intégrant la cyberrésilience

Déjà en place

Un canal dédié pour signaler les vulnérabilités et les incidents de sécurité
Une procédure de notification aux autorités de l’UE dans les délais requis

En cours

Évaluation des risques de cybersécurité de chaque produit
Surveillance des vulnérabilités et mises à jour de sécurité avec notre équipe ou nos partenaires fabricants
Période de support définie pour chaque produit
Documentation technique et déclaration UE de conformité

Règles applicables aux tests de sécurité

Si vous recherchez des vulnérabilités dans nos produits, veuillez respecter les règles suivantes.

Tests
- Ne testez que des produits qui vous appartiennent ou que vous êtes autorisé à tester, jamais des équipements en service dans une installation en exploitation.
- Limitez-vous à ce qui est nécessaire pour démontrer la vulnérabilité.
- Ne provoquez ni interruption de service ni dysfonctionnement des systèmes.
Méthodes interdites
- Pas d’attaques physiques ni d’attaques par déni de service (DoS/DDoS).
- Pas d’ingénierie sociale, d’hameçonnage, d’installation de logiciels malveillants ni de vol de mots de passe.
Traitement des données
- N’accédez qu’aux informations nécessaires pour signaler le problème.
- Ne supprimez, ne modifiez et ne corrompez aucune donnée.
- Ne conservez pas et ne partagez pas les données confidentielles auxquelles la vulnérabilité vous a donné accès, et supprimez-les une fois votre signalement envoyé.
Divulgation
- Ne communiquez pas les détails de la vulnérabilité à des tiers tant que nous n’avons pas corrigé le problème ou convenu avec vous d’une date de divulgation.

Si vous respectez ces règles de bonne foi, nous n’engagerons aucune poursuite judiciaire à votre encontre.

Ce à quoi ce formulaire ne sert pas

Ce formulaire sert uniquement à signaler les vulnérabilités et les incidents de sécurité affectant nos produits.

Merci de ne pas l’utiliser pour :

Signaler que notre site web est indisponible
Signaler des e-mails suspects ou d’hameçonnage
Signaler une fraude ou des problèmes de paiement
Demander une assistance technique pour nos produits

Pour ces demandes, veuillez contacter notre équipe d’assistance.