Nord structure sa conformité à la loi européenne sur la cyber-résilience
Le fabricant de systèmes d'entraînement Nord Drivesystems adapte son organisation pour répondre aux exigences du règlement européen (UE) 2024/2847, dit loi sur la cyber-résilience (CRA).
www.nord.com
L'entreprise a instauré les procédures nécessaires au signalement des vulnérabilités activement exploitées, obligation légale en vigueur depuis le 11 septembre 2026. L'objectif fixé est la conformité globale des équipements concernés d'ici le 11 décembre 2027.
Entrée en vigueur le 10 décembre 2024, la CRA (Cyber Resilience Act) fixe des critères de cybersécurité pour les produits intégrant des composants numériques vendus sur le marché unique européen. Pour les matériels mis sur le marché après le 11 décembre 2027, l'application de l'ensemble du texte deviendra obligatoire.
Au sein du catalogue de l'équipementier, quatre familles de variateurs de fréquence connectés sont soumises à ce cadre : les Nordac On, Nordac Link (démarreurs de moteurs et variateurs), Nordac Flex et Nordac Pro. Ces matériels ont fait l'objet d'une analyse de menaces et de risques dans leurs conditions réelles d'exploitation. À ce titre, les exigences du niveau de sécurité 1 de la norme CEI 62443-4-2 ont été évaluées.
Nord Drivesystem applique la démarche « Secure by Design », qui intègre la cybersécurité dès la phase de conception des équipements. Ses processus de développement sont ajustés sur la norme CEI 62443-4-1. À l'échéance de décembre 2027, les déclarations de conformité, la documentation technique ainsi que les nomenclatures logicielles (SBOM) seront finalisées pour l'ensemble des références visées.
À destination des constructeurs de machines et des intégrateurs OEM, Nord fournit des justificatifs incluant la documentation technique des fonctions de sécurité intégrées et des autodéclarations sur le niveau d'avancement relatif à la norme IEC 62443. Ces éléments permettent aux clients d'attester de la conformité de leurs propres chaînes d'assemblage.
Enfin, une plateforme en ligne dédiée est ouverte pour la réception des signalements de vulnérabilités et la mise à disposition des informations techniques applicables à la CRA.
www.nord.com
