Cela démontre que leur processus de développement de nouveaux produits respecte les spécifications de sécurité reconnues internationalement en matière de critères de conception. Cette certification, appuyée par des audits, garantit que les produits sont développés dans un environnement de cybersécurité mature, reproductible et vérifié de manière indépendante.
La norme CEI 62443-4-1 définit les exigences d'un cycle de vie de développement sécurisé (SDL), incluant la modélisation des menaces, les bonnes pratiques de conception sécurisée, des contrôles rigoureux de mise en œuvre, la vérification et la validation, ainsi que la gestion à long terme des défauts et des correctifs. La certification UL Solutions atteste que Microchip intègre la sécurité à ses matériels et logiciels, de la conception initiale à la fin de vie, et que ces pratiques sont appliquées de manière uniforme dans toutes ses unités commerciales et ses sites de conception et de fabrication à travers le monde.
Ce niveau d’assurance, appuyé par des audits, permet aux clients de réaliser plus facilement leurs propres évaluations de cybersécurité, réduit les risques liés à la chaîne d’approvisionnement et accélère la préparation aux nouvelles exigences réglementaires telles que le règlement européen sur la cyber-résilience (CRA).
« L’obtention de la certification IEC 62443-4-1 ML2 témoigne de l’engagement de longue date de Microchip envers des pratiques de sécurité rigoureuses », a déclaré Nuri Dagdeviren, vice-président du groupe Secure Computing de Microchip Technology. « Les clients ont besoin de partenaires capables de démontrer, et non pas seulement d’affirmer, leur maturité en matière de développement sécurisé. Cette certification, validée de manière indépendante, renforce la confiance, réduit les risques sur l’ensemble de la pile matérielle et logicielle et aide nos clients à se conformer aux réglementations CRA et autres. ».
Pour plus d'informations sur la certification IEC 62443 4 1 ML2 de Microchip et son portefeuille de cybersécurité, veuillez consulter le site Web dédié de Microchip à la conformité au Cyber Resilience Act (CRA) .
