Axis Communications analisa o Regulamento da Ciberresiliência e o impacto na videovigilância

O impacto do Regulamento da Ciberresiliência no setor tecnológico

A Axis Communications, líder global em sistemas de vídeo em rede, veio a público sublinhar a importância crítica da entrada em vigor das obrigações de notificação de vulnerabilidades, previstas para 11 de setembro de 2026, ao abrigo do Regulamento da Ciberresiliência (CRA) da União Europeia. Este marco regulamentar surge como uma resposta necessária à crescente complexidade dos dispositivos conectados, estabelecendo normas rigorosas para fabricantes, importadores e distribuidores. A legislação visa elevar o nível de cibersegurança em todos os produtos com componentes digitais, assegurando que estes sejam protegidos desde a sua conceção através do princípio “Secure by Design”.

Para o setor da videovigilância, esta mudança regulamentar é de extrema relevância, uma vez que não se trata apenas de salvaguardar o hardware contra intrusões, mas também de proteger a integridade dos dados sensíveis que são captados e geridos diariamente. Num mundo cada vez mais interconectado, a Axis Communications defende uma abordagem estruturada para garantir a conformidade e a resiliência de toda a cadeia de abastecimento.

Quatro pilares fundamentais para a cibersegurança

A Axis Communications identificou quatro áreas estratégicas onde o setor deve concentrar os seus esforços para cumprir as novas exigências europeias:

• Notificação de vulnerabilidades: A partir de 11 de setembro, as empresas devem comunicar incidentes graves em prazos apertados: aviso inicial em 24 horas, notificação completa em 72 horas e relatório final em 14 dias após a medida corretiva. As multas pelo incumprimento podem atingir os 15 milhões de euros ou 2,5 % do volume de negócios anual global.
• Princípios de “Security by Design”: Os dispositivos devem ser seguros por defeito. Isto implica uma avaliação de risco contínua documentada ao longo do ciclo de vida, baseada em tecnologias como a “Hardware Root of Trust” (HRoT), que garante uma base de segurança sólida para o sistema operativo.
• Suporte e atualizações: A regulamentação exige que os fabricantes garantam atualizações de segurança durante toda a vida útil do produto, com um período mínimo obrigatório de cinco anos. Esta medida alinha os dispositivos de segurança com a prática comum noutros equipamentos eletrónicos, como smartphones.
• Responsabilidade partilhada: A CRA estabelece que a segurança é uma responsabilidade coletiva. Fabricantes, importadores e distribuidores devem colaborar estreitamente para assegurar que todos os componentes, incluindo bibliotecas de terceiros, cumpram os padrões exigidos.

O papel da tecnologia na proteção de dados

Para o utilizador final em Portugal, estas mudanças significam que os equipamentos de videovigilância que adquirir deverão ser mais transparentes e robustos. A exigência de documentação técnica clara e instruções de atualização facilita a gestão da segurança por parte das empresas e dos instaladores de sistemas, reduzindo o risco de exploração de vulnerabilidades conhecidas.

A visão da Axis Communications perante a nova era regulamentar

Bruno Azula, Iberia Sales Manager da Axis Communications, afirma que o Regulamento da Ciberresiliência representa um passo fundamental na evolução da segurança dos produtos conectados. Segundo o responsável, a regulamentação consolida a ideia de que a segurança deve ser uma prioridade integrada desde a fase de design e acompanhar o produto durante todo o seu ciclo de vida. A empresa, fundada em 1984 na Suécia e com cerca de 4.000 colaboradores em mais de 50 países, tem implementado internamente um Modelo de Desenvolvimento de Segurança (SDM) que reflete exatamente esta visão, focada na gestão proativa de vulnerabilidades e na utilização de funcionalidades de hardware seguras.

Perguntas Frequentes

O que é o Regulamento da Ciberresiliência da UE?

É uma nova norma europeia desenhada para elevar a segurança de produtos de hardware e software ligados à rede, obrigando fabricantes a adotar princípios de 'Security by Design' e a reportar vulnerabilidades de forma célere.

Quais as consequências de não cumprir as novas normas da CRA?

O incumprimento pode resultar em sanções pesadas, com multas que podem ascender aos 15 milhões de euros ou 2,5% do volume de negócios anual global da empresa infratora.

O que muda para quem utiliza sistemas de videovigilância da Axis?

Os utilizadores beneficiarão de produtos com suporte de atualizações de segurança garantido por um período mínimo de cinco anos, maior transparência técnica e dispositivos concebidos para serem seguros logo após a instalação, sem necessidade de configurações complexas.

Leia também no netthings.pt

• Check Point Software trava ações perigosas de agentes de IA em apenas 50 milissegundos
• itel A300C: O novo 'tanque' low-cost com Android 16 e bateria para dias
• ACGAM JSD5-A1-02: A secretária elétrica que revoluciona o seu espaço de trabalho por menos de 180€

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

FACEBOOK INSTAGRAM X