Conformité des produits et certifications

Dans le cadre de son engagement envers la société, son personnel et l'environnement, OPSWAT Inc. procède chaque année à une évaluation approfondie de ses pratiques en matière de développement durable par l'intermédiaire d'EcoVadis. L'évaluation EcoVadis comprend 21 critères de durabilité répartis sur quatre thèmes principaux : L'environnement, le travail et les droits de l'homme, l'éthique et l'approvisionnement durable. Dans notre dernière évaluation EcoVadis, qui a été publiée le 29 juillet 2024, nous avons obtenu un badge "Committed" qui témoigne de nos progrès en matière de développement durable.

OPSWAT a obtenu la certification ISO 9001:2015 pour soutenir le système de gestion de la qualité (SGQ) qui prend en charge la définition, la conception, le développement, la production et la maintenance des offres de produits et de soutien OPSWAT . La certification a été réalisée par Schellman & Company, LLC, un organisme de certification accrédité par l'ANAB et basé aux États-Unis.

Conformément à la déclaration d'applicabilité, version 1.7, datée du 19 août 2024, OPSWAT maintient la certification ISO/IEC 27001:2013 limitée au système de gestion de la sécurité de l'information (SGSI) soutenant la gestion de l'infrastructure et des services (informations, logiciels, bases de données, matériel et employés) utilisés pour soutenir les services suivants :

• MetaDefender Cloud
• MetaDefender Cloud Email Security
• My OPSWAT Central Management
• My portailOPSWAT

Remarque - Veuillez noter qu'à compter du 26 mars 2025, MetaDefender IT Access a été rebaptisé My OPSWAT Central Management Pour en savoir plus sur le changement de marque, veuillez consulter la note de publication de My OPSWAT Central Management et la note de changement de marque du produit pour MetaDefender IT Access .

Les rapports SOC destinés aux organisations de services sont conçus pour aider ces dernières, qui fournissent des services à d’autres entités, à instaurer la confiance dans les prestations fournies et dans les contrôles associés à ces services, grâce à un rapport établi par un expert-comptable indépendant. Les contrôles SOC 2 sont évalués au sein d’une organisation de services en fonction de critères liés à la sécurité, à la disponibilité, à l’intégrité du traitement, à la confidentialité ou à la protection de la vie privée, concernant les systèmes utilisés par l’organisation de services pour traiter les données des utilisateurs, ainsi que la confidentialité et la protection de la vie privée des informations traitées par ces systèmes. OPSWAT l’objet d’une évaluation en vue de la certification SOC 2 pour les services suivants, réalisée par Schellman & Company, LLC :

• MetaDefender Cloud
• MetaDefender Cloud Email Security
• My OPSWAT Central Management
• My portailOPSWAT

Veuillez noter qu'à compter du 26 mars 2025, MetaDefender IT Access a été rebaptisé My OPSWAT Central Management. Pour en savoir plus sur le changement de marque, veuillez consulter la note de mise à jour de My OPSWAT Central Management et la note sur le changement de marque de MetaDefender IT Access.

Les rapports SOC pour les organismes de services sont conçus pour aider les organismes de services qui fournissent des services à d'autres entités à instaurer la confiance dans les services fournis et les contrôles liés aux services par le biais d'un rapport d'un CPA indépendant. Les contrôles SOC 2 sont évalués au sein d'une organisation de services en ce qui concerne la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité ou la protection de la vie privée des systèmes utilisés par l'organisation de services pour traiter les données des utilisateurs, ainsi que la confidentialité et la protection de la vie privée des informations traitées par ces systèmes. OPSWAT a été évalué par Schellman & Company, LLC en vue d'obtenir la certification SOC2 pour les services MetaDefender Cloud et MetaDefender IT Access .

Veuillez noter qu'à compter du 26 mars 2025, MetaDefender IT Access a été rebaptisé My OPSWAT Central Management. Pour en savoir plus sur le changement de marque, veuillez consulter la note de mise à jour de My OPSWAT Central Management et la note sur le changement de marque de MetaDefender IT Access.

Les critères communs sont une norme internationale d'évaluation et de certification des caractéristiques de sécurité des produits des technologies de l'information. Les évaluations des critères communs basées sur l'EAL se concentrent sur les processus internes et la documentation de conception, et l'EAL est une indication du niveau de processus appliqué au produit et au fournisseur évalués.

Les produits OPSWAT suivants ont fait l'objet d'une évaluation EAL et sont certifiés selon les critères communs :

• Optical Diode MetaDefender Optical Diode Voir la certification)
• Unidirectional Security Gateway MetaDefender Unidirectional Security Gateway Voir la certification)
• MetaDefender Core Voir la certification EAL4+)

Les produits OPSWAT suivants utilisent des composants matériels tiers qui ont fait l'objet d'une évaluation EAL et sont certifiés selon les critères communs :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender Industrial Firewall
• MetaDefender OT Access

MetaDefender® Core Platform a été évalué par un tiers indépendant et jugé conforme aux Directives d'Accessibilité au Contenu Web (WCAG) 2.1 niveaux A et AA, aux Normes 508 révisées, et à la norme EN 301 549 Exigences d'accessibilité pour les produits et services TIC, versions 3.1.1 et 3.2.1 à partir du 18 septembre 2023.

Pour plus d'informations, veuillez consulter le Voluntary Product Accessibility Template (VPAT) pour MetaDefender® Core Platform.

Les produits OPSWAT commercialisés dans l'Union européenne sont conformes à toutes les directives de l'Union européenne (CE) applicables si ces produits portent le marquage CE. Comme indiqué dans la documentation produit et les manuels d'utilisation applicables, les produits OPSWAT suivants portent actuellement le marquage CE : 

• MetaDefender Optical Diode
• MetaDefender Unidirectional Security Gateway
• Metadefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

Les produits OPSWAT suivants comprennent des composants matériels de tiers qui portent la marque CE, comme décrit dans notre documentation produit :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

Les règles de la partie 15 de la FCC fixent des limites pour fournir une protection raisonnable contre les interférences nuisibles lorsque l'équipement est utilisé dans un environnement commercial. Certains produits OPSWAT ont été testés et vérifiés pour être conformes à la partie 15 des règles de la FCC. Veuillez consulter la documentation applicable au produit pour comprendre les limitations et les instructions d'utilisation de chaque produit OPSWAT portant la marque FCC, y compris :

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode Rail DIN
• MetaDefender Optical Diode CE
• MetaDefender Unidirectional Security Gateway
• Metadefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

Les produits OPSWAT suivants comprennent des composants matériels de tiers qui portent la marque FCC, comme décrit dans notre documentation produit :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• Metadefender OT Access

La marque UKCA (UK Conformity Assessment), telle qu'elle apparaît sur certains OPSWAT Les produits mis sur le marché en Grande-Bretagne (Angleterre, Écosse et Pays de Galles) indiquent qu'ils répondent aux exigences de la législation britannique en vigueur. Voici les conditions actuelles : OPSWAT les produits portent la marque UKCA, comme décrit dans notre documentation produit :

• MetaDefender Optical Diode 1U
• Rail DIN pourOptical Diode MetaDefender
• MetaDefender Unidirectional Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Transfer Guard
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

Les produits OPSWAT suivants comprennent des composants matériels de tiers qui portent la marque UKCA, comme décrit dans notre documentation produit :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

La marque UL (Underwriters Laboratories), qui figure sur certains produits OPSWAT , indique que le produit portant la marque UL a été soumis à des tests et à des évaluations afin de s'assurer qu'il répond à certaines exigences de sécurité, telles que celles relatives au courant électrique, à la sécurité incendie et à d'autres domaines pertinents. Actuellement, les produits OPSWAT suivants portent la marque UL, comme décrit dans notre documentation produit :

• MetaDefender Optical Diode 1U
• Rail DIN pourOptical Diode MetaDefender
• MetaDefender Unidirectional Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

Les produits OPSWAT suivants utilisent des composants matériels de tiers qui portent la marque UL, comme décrit dans notre documentation produit

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

La marque ETL signifie qu'un produit portant la marque a été testé de manière indépendante et jugé conforme aux normes de sécurité applicables reconnues en Amérique du Nord et dans l'UE, y compris les normes relatives à la sécurité électrique, aux risques d'incendie et à l'intégrité mécanique.

Les produits OPSWAT suivants portent la marque ETL, comme décrit dans notre documentation produit :

• MetaDefender Optical Diode XE
• MetaDefender Optical Diode SE
• MetaDefender Optical Diode CE

La certification Classe I, Division 2 (C1D2) indique qu'un produit peut être utilisé en toute sécurité dans des environnements dangereux ou dans lesquels des gaz inflammables peuvent être présents dans des conditions anormales. Les produits OPSWAT suivants ont été évalués et certifiés pour une utilisation dans des environnements C1D2, comme décrit dans notre documentation produit :

• Rail DIN pourOptical Diode MetaDefender
• MetaDefender Industrial Firewall

La marque VCCI indique la conformité aux normes techniques relatives aux interférences électromagnétiques définies par le Conseil de contrôle volontaire des interférences au Japon. MetaDefender Media Firewall est conforme à ces normes et porte la marque VCCI lorsqu'il est vendu au Japon.

La conformité aux DEEE (déchets d'équipements électriques et électroniques) garantit que les produits sont conçus pour être recyclés et éliminés correctement en fin de vie, conformément à la directive européenne 2012/19/EU. OPSWAT soutient les pratiques respectueuses de l'environnement et la gestion des produits, y compris l'étiquetage et la documentation pour aider à la collecte, au traitement et au recyclage en toute sécurité des déchets électroniques.

Les produits OPSWAT suivants sont conformes à la directive DEEE, comme décrit dans notre documentation produit :

• MetaDefender Optical Diode 1U
• MetaDefender Unidirectional Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

Les produits OPSWAT suivants utilisent des composants matériels de tiers qui sont conformes à la directive DEEE, comme décrit dans la documentation du produit :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

La conformité RoHS (Restriction of Hazardous Substances) indique qu'un produit répond aux exigences de la directive 2011/65/EU de l'Union européenne (et ses amendements ultérieurs), limitant l'utilisation de certaines substances dangereuses dans les équipements électriques et électroniques. Les produits OPSWAT suivants sont conformes à la directive RoHS, comme décrit dans notre documentation produit :

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode XE
• MetaDefender Optical Diode SE
• MetaDefender Optical Diode CE
• MetaDefender Unidirectional Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall

Les produits OPSWAT suivants utilisent des composants matériels tiers qui sont conformes à la directive RoHS, comme décrit dans la documentation du produit :

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

La loi japonaise sur la sécurité des appareils et matériaux électriques (DENAN) exige que certains produits électriques entrant sur le marché japonais portent la marque PSE, qui confirme la conformité aux normes de sécurité applicables. Les produits d'OPSWATne sont pas classés comme des appareils électriques soumis à la certification PSE et ne portent donc pas eux-mêmes la marque PSE. Cependant, OPSWAT s'assure que les composants tiers utilisés avec ses produits sont conformes aux normes internationales applicables (telles que la certification PSE, le cas échéant).

Actuellement, les produits OPSWAT suivants comprennent des adaptateurs fabriqués par des tiers, qui ont été évalués et portent la marque PSE lorsqu'ils sont vendus au Japon :

• Optical Diode MetaDefender (rail DIN)
• Optical Diode MetaDefender (XE)
• Optical Diode MetaDefender (CE)
• Optical Diode MetaDefender (SE)
• MetaDefender Firewall Industrial IF4-P (Rail DIN)

Ces adaptateurs sont fournis avec nos produits sans modification et d'une manière qui n'altère pas leur conception certifiée, leur fonction ou leur statut de conformité.

Cyber Essentials est un programme soutenu par le gouvernement britannique et l'industrie qui aide les organisations à se protéger contre les cyberattaques les plus courantes. La certification évalue les pratiques de sécurité dans cinq domaines de contrôle technique : pare-feu, configuration sécurisée, gestion des mises à jour de sécurité, contrôle d'accès des utilisateurs et protection contre les logiciels malveillants. Pour OPSWAT, la certification Cyber Essentials démontre que l'environnement britannique concerné répond aux contrôles de sécurité de base du gouvernement britannique en matière de cyberattaques courantes, offrant ainsi une garantie supplémentaire que les données de l'organisation et des clients sont correctement protégées.

Cyber Essentials est un programme soutenu par le gouvernement britannique et l'industrie qui aide les organisations à se protéger contre les cyberattaques les plus courantes. La certification évalue les pratiques de sécurité dans cinq domaines de contrôle technique : pare-feu, configuration sécurisée, gestion des mises à jour de sécurité, contrôle d'accès des utilisateurs et protection contre les logiciels malveillants. Pour OPSWAT, la certification Cyber Essentials démontre que l'environnement britannique concerné répond aux contrôles de sécurité de base du gouvernement britannique en matière de cyberattaques courantes, offrant ainsi une garantie supplémentaire que les données de l'organisation et des clients sont correctement protégées.

Metadefender NDR des modules cryptographiques validés FIPS 140-3 afin de garantir la conformité aux dernières normes NIST et CMVP en matière de sécurité des opérations cryptographiques. La validation a été effectuée par Corsec, l'un des principaux fournisseurs de certifications de sécurité pour les produits commerciaux et fédéraux. Cette réussite permet aux organisations commerciales et aux agences fédérales américaines de déployer Metadefender NDR un cryptage fiable et basé sur des normes.

MetaDefender NDR désormais conforme aux guides techniques de mise en œuvre de la sécurité (STIG) de la Defense Information Systems Agency (DISA), garantissant ainsi son alignement sur les exigences de configuration de sécurité du département américain de la Défense. Cette conformité permetNDR MetaDefender NDR être déployé en toute sécurité dans les environnements fédéraux et commerciaux qui exigent des systèmes renforcés par les STIG.

Preuves, évaluées de manière indépendante, attestant que notre service de développement de produits suit des pratiques de tests de sécurité définies et reproductibles pour les produits relevant du champ d'application de la certification (y compris les logiciels/micrologiciels et les composants associés).

OPSWAT suivants sont conformes à la norme CEI 62443, partie 4-1, section 9, comme indiqué dans notre documentation produit :

• MetaDefender Bilateral Security Gateway