Informations sur la cybersécurité
La cybersécurité est un aspect essentiel des systèmes d’automatisation modernes. Chez Asyril, nous savons que nos produits sont déployés dans des environnements où la confidentialité, l’intégrité et la disponibilité (CIA) des données et des fonctions doivent être préservées. Pour y répondre, nous appliquons les principes suivants :
Analyse des menaces et des risques (TARA) : nous tenons à jour une analyse interne du produit qui identifie les actifs à protéger et les menaces susceptibles de les affecter.
Nomenclature logicielle (SBOM) : pour chaque paquet de mise à jour que nous publions, nous tenons à jour une SBOM interne qui documente les composants tiers. Nous pouvons ainsi suivre et traiter les vulnérabilités à mesure qu’elles sont divulguées.
Pratiques de développement logiciel sécurisé : Asyril prend les mesures nécessaires pour fournir des fonctionnalités de sécurité complètes parmi les fonctionnalités standard de EYE+ Controller, afin que les utilisateurs puissent sécuriser plus facilement leur installation. De plus amples informations sont disponibles dans Fonctionnalités de sécurité.
Déclaration de conformité/d’intégration : notre conformité en matière de cybersécurité est documentée dans la déclaration UE de conformité/d’intégration (DoC/DoI) (voir Déclarations d’incorporation).
Mises à jour sécurisées : les paquets de mise à jour sont signés cryptographiquement par Asyril ; seuls des paquets de confiance peuvent donc être installés sur votre EYE+ Controller.
Cybersécurité
Dans cette documentation, cet encadré met en évidence les règles et les bonnes pratiques à appliquer pour assurer la conformité en matière de cybersécurité.