Regulamentul UE privind rezilienta cibernetica impune standarde mai ridicate furnizorilor de tehnologii de securitate fizica

Genetec prezinta cinci intrebari pe care liderii din domeniul securitatii ar trebui sa le adreseze furnizorului in procesul de evaluare

BUCURESTI, 10 Septembrie 2026 —Genetec Inc. (“Genetec”), lider global in domeniul software-ului de securitate fizica pentru companii, a publicat astazi recomandari menite sa-i ajute pe liderii din domeniul securitatii fizice sa evalueze modul in care furnizorii de tehnologie proiecteaza, intretin si ofera asistenta pentru produsele conectate. Aceasta are loc in contextul in care Regulamentul UE privind rezilienta cibernetica (CRA) impune standarde mai ridicate de securitate cibernetica pe parcursul intregului ciclu de viata al produselor.

CRA stabileste cerinte de securitate cibernetica pentru produsele cu elemente digitale comercializate in Uniunea Europeana. Regulamentul pune un accent mai mare pe dezvoltarea securizata a produselor, gestionarea vulnerabilitatilor, transparenta in materie de securitate cibernetica si asistenta continua pe parcursul intregului ciclu de viata al produselor. Desi legislatia se aplica in principal producatorilor, aceasta va afecta si organizatiile care distribuie, instaleaza, achizitioneaza si utilizeaza dispozitive conectate.

„Regulamentul privind rezilienta cibernetica consolideaza multe dintre principiile de securitate prin proiectare si de gestionare a ciclului de viata pe care Genetec le promoveaza de ani de zile”, a declarat Mathieu Chevalier, arhitect principal de securitate in cadrul Genetec Inc. „Prin impunerea unor standarde mai ridicate privind securitatea si transparenta produselor, prevederile CRA le ofera cumparatorilor o baza clara pentru evaluarea furnizorilor de tehnologie si a rezilientei cibernetice pe termen lung a produselor acestora.”

Odata cu intrarea in vigoare, la 11 septembrie, a obligatiilor de raportare a vulnerabilitatilor prevazute de CRA, organizatiile se vor baza tot mai mult pe furnizorii de tehnologie pentru a respecta noile cerinte privind securitatea cibernetica si gestionarea vulnerabilitatilor. Pentru a evalua gradul de pregatire al furnizorilor, Genetec incurajeaza organizatiile sa le adreseze potentialilor furnizori de tehnologie cinci intrebari esentiale:

Cat timp va beneficia produsul de actualizari de securitate si asistenta?CRA consolideaza importanta mentinerii securitatii produsului pe parcursul intregului sau ciclu de viata. Liderii din domeniul securitatii trebuie sa inteleaga cat timp va furniza prestatorul actualizari, cum va gestiona vulnerabilitatile si ce tip de asistenta va oferi atunci cand produsele ajung la finalul ciclului de viata. CRA impune producatorilor sa furnizeze actualizari de securitate si servicii de gestionare a vulnerabilitatilor timp de cel putin cinci ani, ceea ce face ca asistenta pe termen lung sa reprezinte un criteriu important in evaluarea produselor.

Securitatea cibernetica a fost integrata in produs inca de la inceput?

Principiile Secured by Design si Secure by Default ocupa un loc central in cadrul CRA. Solicitati furnizorului sa explice cum integreaza securitatea cibernetica in proiectarea, dezvoltarea si testarea produsului, precum si pe parcursul intregului sau ciclu de viata.

Cum identifica, dezvaluie si remediaza furnizorul vulnerabilitatile?

Niciun software nu este imun la vulnerabilitati. Modul in care reactioneaza un furnizor reprezinta un indicator puternic al angajamentului sau fata de securitatea cibernetica. Verificati daca acesta dispune de un program bine stabilit de gestionare a vulnerabilitatilor, care include testari periodice de securitate, o politica de divulgare coordonata a vulnerabilitatilor, remedierea bazata pe nivelul de risc si realizata fara intarzieri nejustificate, distribuirea securizata a actualizarilor de securitate si informari clare privind vulnerabilitatile remediate.

Este furnizorul transparent in privinta propriilor practici de securitate cibernetica?

Securitatea cibernetica este o responsabilitate comuna. Furnizorii responsabili explica modul in care isi dezvolta, testeaza si intretin produsele si le ofera clientilor si integratorilor indrumari clare pentru implementarea securizata a acestora. Intrebati cum testeaza si evalueaza periodic furnizorul securitatea produselor, cum comunica vulnerabilitatile si actualizarile de securitate si cum ofera recomandari pentru consolidarea securitatii sistemelor.

Cum va va ajuta furnizorul sa va mentineti rezilienta cibernetica pe termen lung?

Securitatea cibernetica a produselor nu se incheie odata cu instalarea. Colaborarea cu parteneri tehnologici de incredere este esentiala. Organizatiile trebuie sa evalueze modul in care furnizorul stabileste si comunica perioada de asistenta a produsului, gestioneaza vulnerabilitatile, furnizeaza actualizarile de securitate, sprijina operarea securizata si gestioneaza sfarsitul ciclului de viata al produsului. De asemenea, acestea trebuie sa solicite dovezi care sa demonstreze ca produsul indeplineste cerintele aplicabile de securitate cibernetica pe parcursul intregului sau ciclu de viata.

„Organizatiile cel mai bine pregatite sa gestioneze viitoarele amenintari cibernetice trateaza securitatea cibernetica drept un parteneriat continuu, nu ca pe o decizie punctuala de achizitie”, a concluzionat Chevalier, completand: „CRA contribuie la consolidarea acestei abordari prin stabilirea unor asteptari comune privind transparenta, gestionarea riguroasa a vulnerabilitatilor si asistenta pe termen lung pentru produse, in beneficiul producatorilor, integratorilor si organizatiilor care depind de sisteme conectate de securitate fizica.”

De peste 25 de ani, Genetec aplica practici de dezvoltare securizata din punct de vedere cibernetic tehnologiilor sale de securitate fizica. Compania dezvolta solutii bazate pe arhitecturi deschise si proiectate avand securitatea cibernetica drept element central, integrand criptarea, gestionarea identitatii si a accesului, monitorizarea continua, gestionarea vulnerabilitatilor si recomandari care ii ajuta pe clienti sa mentina rezilienta sistemelor in timp.

Pentru mai multe informatii despre bunele practici de securitate cibernetica aplicabile sistemelor de securitate fizica, accesati https://www.genetec.com/trust-cybersecurity