Cibersegurança por design A cibersegurança está em todos os níveis da Schréder EXEDRA, combinando segurança de TI (dados, nuvem, acesso do utilizador) com segurança do produto (dispositivos, firmware, processos operacionais). Tudo de acordo com as normas e regulamentos internacionais mais relevantes.
Standards & conformidade • Schréder EXEDRA com
Segurança do produto • Conformidade com a norma EN 18031-1 (RED-DA) – Certificação pendente • Preparado para a futura Lei de Resiliência Cibernética da UE e alinhado com as normas europeias e internacionais, como a IEC 62443 para segurança de sistemas de controlo industrial • Identidades digitais camada de ligação para comunicações em malha seguras • Firmware seguro com imagens assinadas para impedir códigos maliciosos • Atualizações over-the-air (OTA) com verificações de integridade para corrigir vulnerabilidades rapidamente exclusivas (certificados X.509) e autenticação à prova de adulteração • Criptografia AES-128 na
certificação ISO/ IEC 27001:2022 (segurança da informação) • Dados pessoais
e de localização processados em acordo com o RGPD • Partilha e portabilidade
de dados conformes com Lei de Dados da UE
• Alinhamento contínuo com os requisitos NIS2, apoiado
pela certificação ISO/IEC 27001:2022 • Garantia de conformidade a longo prazo com a legislação europeia e internacional sobre segurança da informação e dados pessoais Monitorização e resiliência • Hospedagem em nuvem Microsoft Azure certificada pelas normas ISO/IEC 27017, 27018 e 27701 (privacidade de dados e nuvem) • Backup e recuperação de desastres em conforme a legislação europeia • Práticas de recuperação de desastres certificadas pela ISO, oferecendo segurança e conformidade líderes do setor • Dados mantidos em segurança e rapidamente restauráveis em qualquer situação • Foco na fiabilidade e em altos padrões de garantia ao cliente
Segurança de rede e nuvem • Redundância de malha Wi-SUN: arquitetura híbrida em estrela-malha sem ponto único de falha • WAN LTE-M / NB- IoT com túneis privados para Schréder EXEDRA • Hospedagem Microsoft Azure, incluindo proteção
Controlo de utilizadores e acessos • Controlo de acessos
baseado em funções (RBAC) para garantir
que as permissões correspondem às responsabilidades • Autenticação multifatorial (MFA) para evitar o comprometimento de contas • Tempo limite automático de sessões e políticas de senhas fortes
DDoS, redundância geográfica e failover automático • VPN e criptografia TLS 1.3 para comunicações seguras de ponta a ponta
31
Powered by FlippingBook