Cybersécurité certifiée : Balluff franchit une nouvelle étape vers le CRA

Neuhausen auf den Fildern – Balluff a obtenu la certification ISO/IEC 27001:2022 de son système de management de la sécurité de l’information. Cette norme reconnue à l’échelle internationale confirme que l’entreprise identifie, évalue et traite systématiquement les risques liés à la sécurité de l’information. Les clients et partenaires bénéficient de processus audités visant à protéger les informations et données pertinentes, notamment lors du développement, de la mise à disposition et du suivi de solutions d’automatisation connectées. 

Des processus audités et une amélioration continue 

Le périmètre certifié couvre les processus de traitement de l’information de Balluff GmbH sur le site de Neuhausen auf den Fildern, depuis les fonctions commerciales centrales, y compris la boutique en ligne, jusqu’à l’informatique, aux ressources humaines, aux finances et à l’administration, en passant par le développement de produits, les technologies de production, la logistique et les achats. Le système de management de la sécurité de l’information couvre ainsi les principales interfaces tout au long de la collaboration avec les clients et partenaires. Des audits réguliers vérifient l’efficacité des mesures et permettent de les adapter aux nouveaux risques. 

La sécurité de l’information comme fondement des produits CRA-ready 

Cette certification contribue également à la préparation au règlement européen sur la cyberrésilience (Cyber Resilience Act, CRA), qui définit des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques. Balluff prend en compte la cybersécurité sur l’ensemble du cycle de vie des produits : au moyen d’un Secure Product Development Lifecycle conforme à la norme IEC 62443-4-1, de mises à jour de sécurité prévues via la Balluff Update Plattform, d’une documentation pratique pour une intégration sécurisée ainsi que d’une Product Security Incident Response Team (PSIRT) servant de point de contact central pour le signalement des vulnérabilités.

Pour les constructeurs de machines et d’installations, cela crée des conditions essentielles permettant de traiter plus efficacement les évaluations des risques, les audits des fournisseurs et les futurs justificatifs de conformité. Le CRA ne devant être pleinement appliqué qu’à partir du 11 décembre 2027, Balluff emploie délibérément le terme « CRA-ready » plutôt que de revendiquer une conformité formelle au CRA. Balluff propose d’ores et déjà ses premiers produits « CRA-ready », notamment des modules réseau, des capteurs optiques à fourche et des voyants lumineux ; d’autres familles de produits suivront. 

À propos de l’entreprise Balluff 

Fondée en 1921 à Neuhausen a. d. F., Balluff et ses 3 700 collaborateurs incarnent dans le monde entier l’innovation technologique, la qualité et une expertise intersectorielle dans le domaine de l’automatisation industrielle. Spécialiste de premier plan des capteurs et de l’automatisation, cette entreprise familiale dirigée par la quatrième génération propose une gamme complète de solutions haut de gamme en matière de capteurs, d’identification, de réseaux et de logiciels. 

En 2025, le groupe Balluff a réalisé un chiffre d’affaires d’environ 501 millions d’euros. Outre son siège social à Neuhausen a. d. F., Balluff dispose de sites de vente, de production et de développement dans le monde entier et est présent dans 68 pays avec 38 filiales et d’autres représentations. Cela garantit aux clients une disponibilité rapide des produits à l’échelle mondiale ainsi qu’une qualité élevée de conseil et de service directement sur place.