A Dahua Technology anunciou a obtenção da certificação IEC 62443-4-1, um reconhecimento internacional que valida os processos de desenvolvimento seguro de produtos da empresa. A certificação confirma que a fabricante implementou um sistema de gestão do desenvolvimento seguro alinhado com normas internacionais, permitindo conceber, desenvolver e disponibilizar produtos e serviços mais seguros e fiáveis aos seus clientes em todo o mundo.

A norma IEC 62443 é uma das principais referências internacionais em matéria de cibersegurança para Sistemas de Automação e Controlo Industrial (IACS). Desenvolvida pela International Society of Automation e adotada pela International Electrotechnical Commission, estabelece um conjunto de requisitos destinados a reforçar a segurança dos sistemas industriais.

Em particular, a IEC 62443-4-1 define os requisitos para o Secure Development Lifecycle (SDL), abrangendo processos como a gestão de requisitos de segurança, avaliação de riscos, conceção segura, implementação segura, verificação de segurança, gestão de vulnerabilidades e manutenção contínua. O objetivo é garantir que a segurança é integrada em todas as fases do ciclo de vida do produto.

A certificação surge também num contexto de crescente exigência regulamentar. O Cyber Resilience Act (CRA) da União Europeia, publicado em Dezembro de 2024, estabelece um quadro regulatório de cibersegurança para produtos digitais ao longo de todo o seu ciclo de vida, impondo requisitos relacionados com desenvolvimento seguro, gestão de vulnerabilidades, actualizações de segurança, documentação técnica e manutenção após a colocação no mercado.

Segundo a Dahua, a norma IEC 62443-4-1 apresenta um elevado grau de alinhamento com os requisitos do CRA, fornecendo uma base sólida para a implementação de processos de desenvolvimento compatíveis com a futura conformidade regulamentar. A obtenção desta certificação demonstra que a empresa dispõe de processos de desenvolvimento seguros em conformidade com padrões internacionais, reforçando a preparação para futuras avaliações de conformidade no mercado europeu.

Durante o processo de certificação, a Dahua apresentou o seu modelo Secure Software Development Lifecycle (SSDLC), que cobre todas as fases do desenvolvimento de software, desde a análise de requisitos e conceção segura até à programação, testes de segurança, correção de vulnerabilidades, lançamento do produto e manutenção.

A empresa afirma que tem vindo a reforçar continuamente este modelo, incorporando as mais recentes ameaças de cibersegurança, técnicas de ataque e defesa e normas internacionais nas suas práticas de desenvolvimento. O objetivo passa por aumentar a resiliência dos produtos face à evolução das ameaças e disponibilizar soluções mais seguras aos clientes.

Nos últimos anos, a Dahua tem vindo a alargar o seu portefólio de certificações internacionais em cibersegurança, incluindo ETSI EN 303 645, Common Criteria EAL3+ e CE RED. Com a obtenção da certificação IEC 62443-4-1, a empresa reforça a sua estratégia de segurança ao nível do desenvolvimento, da conceção e da proteção dos produtos.

A Dahua refere ainda que continuará a investir na evolução do seu modelo SSDLC, reforçando a gestão da segurança ao longo de todo o ciclo de vida dos produtos e aumentando a capacidade para responder às normas internacionais e aos requisitos regulamentares em matéria de cibersegurança.