TURCK obtient la certification de cybersécurité selon la norme CEI 62443-4-1
La certification TÜV NORD confirme la mise en place de processus de développement structurés et sécurisés (niveau de maturité 2)
TURCK a certifié avec succès ses processus de développement pour les systèmes d'automatisation et de contrôle industriels selon la norme CEI 62443-4-1. La certification a été délivrée par TÜV NORD et confirme la mise en œuvre de normes de sécurité élevées tout au long du cycle de vie du développement des produits.
TURCK a atteint le niveau de maturité 2 (ML2), preuve d'une documentation structurée, d'une mise en œuvre et d'une application reproductible des mesures de sécurité définies dans le développement. Ce résultat souligne l'engagement de TURCK en faveur de la sécurité dès la conception et renforce la transparence et la confiance des clients dans le monde entier.
La cybersécurité est une condition préalable à la production connectée. Avec la certification CEI 62443-4-1, nous démontrons que la sécurité est systématiquement intégrée chez TURCK, depuis les exigences jusqu'à la fin de vie. Nos clients reçoivent des produits dont le développement est aligné de manière mesurable sur les meilleures pratiques internationales.
Ce que couvre la norme CEI 62443-4-1
La norme CEI 62443-4-1 définit les exigences relatives au cycle de vie de développement sécurisé (SDL) pour les fabricants, notamment
Évaluation des risques et modélisation des menaces : identification systématique des menaces et des vulnérabilités
Architecture sécurisée et normes de codage : directives pour la conception, le renforcement et les révisions
Vérification et validation : analyse statique/dynamique, tests de sécurité et tests de pénétration
Gestion des vulnérabilités et des correctifs : processus de signalement, de triage, de correction et de distribution
Sécurité de la chaîne d'approvisionnement et SBOM : dépendances contrôlées et traçabilité des composants
Divulgation coordonnée des vulnérabilités (CVD) : collaboration structurée avec les chercheurs et les clients
Maintenance du cycle de vie : mises à jour sécurisées, traçabilité et règles de fin de vie
Avec ML2, TURCK démontre que ces activités sont définies, documentées et reproductibles dans toutes les équipes et toutes les gammes de produits.
Valeur pour les clients et les partenaires
Réduction des risques dans les environnements OT/IT grâce à des processus de développement sécurisés et vérifiables
Audits plus rapides grâce à des preuves claires, une documentation et des artefacts conformes aux normes
Mises à jour de sécurité prévisibles et temps de réponse plus courts en cas d'incident
Amélioration de la conformité, y compris pour les secteurs réglementés (par exemple, l'automobile, l'industrie pharmaceutique, l'alimentation)
Une étape importante vers la loi européenne sur la cyber-résilience (CRA)
La certification est une étape importante vers la loi européenne sur la cyber-résilience, dont les exigences deviendront obligatoires à partir de fin 2027. Les processus établis dans le cadre de la norme CEI 62443-4-1, tels que la gestion des risques et des vulnérabilités, les mécanismes de mise à jour sécurisés et la SBOM,aident les clients à remplir efficacement leurs futures obligations en matière d'assurance.
À propos de TURCK
TURCK est l'un des principaux fournisseurs de solutions d'automatisation industrielle. Avec un large portefeuille couvrant les technologies de capteurs, de bus de terrain, d'interface, d'IHM et de RFID, TURCK aide les entreprises du monde entier à numériser de manière efficace et sécurisée leurs processus de production et de logistique. La sécurité dès la conception fait partie intégrante du développement et de la gestion du cycle de vie de l'entreprise.