Conformément à son engagement solide envers la fourniture de communications fiables en permanence, Commend accorde une grande attention à la sécurité de ses produits, tant au niveau matériel que logiciel. Les composants, produits et solutions de Commend sont développés et fabriqués en tenant compte du principe de “Privacy and Security by Design”. Cela se traduit par une série de certifications basées sur des audits pertinents. Ces certifications vont de la certification ISO 27001 complète de l'ensemble de l'environnement de R&D et de production, à la norme IEC 62443-4-1 pour des processus de développement spécifiques.
Les clients actuels ou potentiels de Commend Americas qui dépendent de ce niveau élevé de sécurité des produits comprennent des agences gouvernementales telles que le Département de la Défense des États-Unis ou ses affiliés. À leur égard, Commend USA est heureux de confirmer que l'ensemble de son portefeuille de produits est entièrement conforme à la Loi sur l'autorisation de la défense nationale (NDAA) et à la Loi sur les accords commerciaux (TAA). La conformité totale à la NDAA/TAA est assurée à plusieurs niveaux :
- L'intégralité des produits est exclusivement fabriquée dans les installations de Commend à Salzbourg, en Autriche, éliminant ainsi le besoin de recourir à des approvisionnements OEM.
- Commend possède des politiques et des lignes directrices complètes concernant le développement de produits, qui incluent explicitement les exigences de la NDAA, ainsi que de nombreux autres critères.
- Les logiciels utilisés pour les produits Commend sont entièrement développés en interne et mis en œuvre selon des normes de cybersécurité strictes qui font l'objet d'audits réguliers.
Commend USA, par l'intermédiaire de sa société apparentée, Commend International GmbH à Salzbourg, en Autriche, certifie la conformité de son portefeuille de produits avec toutes les exigences applicables en vertu de la NDAA/TAA.
Qu'est-ce que le NDAA ?
La loi sur l'autorisation de la défense nationale (NDAA), plus précisément aux articles 889(a)(1)(A) et 889(a)(1)(B), impose une interdiction aux agences fédérales, à leurs contractants et aux bénéficiaires de subventions ou de prêts de se procurer ou d'utiliser certains "équipements ou services de télécommunication et de vidéosurveillance" de certaines entreprises chinoises spécifiques. Les articles interdits ne doivent pas être utilisés comme "composant substantiel ou essentiel de tout système, ou comme technologie critique faisant partie de tout système". Cette interdiction couvre les produits de télécommunications fabriqués par (entre autres) Huawei Technologies Company et ZTE Corporation, ainsi que l'équipement de vidéosurveillance et de télécommunications fabriqué par Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company, ou Dahua Technology Company ((mention/remplacer par d'autres ici si nécessaire)).
Qu'est-ce que le TAA ?
Le Trade Agreements Act de 1979 (TAA), tel que modifié, 19 U.S.C. § 2501 et suivants, exige que le gouvernement fédéral n'achète que des biens qui sont des "produits finaux nationaux" ou des "produits finaux de pays désignés", à moins qu'une exception s'applique.
Les produits conformes à la TAA sont ceux qui sont fabriqués ou "sensiblement transformés" aux États-Unis ou dans un pays désigné par la TAA avec lequel les États-Unis entretiennent un accord commercial et considère comme une source d'approvisionnement fiable ou acceptable.
Vous souhaitez en savoir plus ?
Pour plus de détails, y compris les déclarations de conformité et les certificats requis pour les propositions, les achats ou les assurances contractuelles, veuillez contacter Commend USA à l'adresse office(at)commendusa.com.