top of page
epub_cyber-security-freepik24_webp.webp

Machinery

Do you want to put a machine on the market but you are not sure of its conformity?  

Do you want to modify, move or improve a machine, but you don't have the resources to take care of safety?

Säfeli is your partner in machine safety. Whether you are a manufacturer or a user, we can help you to guarantee the safety of your machines.

MACHINERY DIRECTIVE

 
 
cyber-security_edited.jpg

One of the most important directives for machine manufacturers is the Machinery Directive.

This directive provides guidance to manufacturers on how to design machinery with minimum risk to the user through the essential health and safety requirements.

The Machinery Directive enables standards to be harmonized throughout Europe, which simplifies access to this market.

In addition to the machinery directive, the low voltage directive as well as the electromagnetic compatibility directive apply to machines containing electrical or electronic components.

ATEX

Whether you are a manufacturer of machines to be used in an ATEX environment or if your company presents some of these situations:

  • Use  and storage of flammable liquids

  • Use and storage of gas

  • Paint shop

  • Flammable dust

We are here to guide and support you in your ATEX projects.

why-cyber-security-matters - long-202410231747496182724.jpg

RISK ANALYSIS

AdobeStock233063253jpeg_602b91aeb58ac.jpeg

Each machine has unique risks. Therefore, it is essential to carry out a risk analysis in order to determine the dangerous parts of the machine and to take risk reduction measures.

The ISO 12100:2010 standard guides us in this process and allows us to assess the situation regarding the safety of a machine.

MACHINERY DIRECTIVE

 
 

One of the most important directives for machine manufacturers is the Machinery Directive.

This directive provides guidance to manufacturers on how to design machinery with minimum risk to the user through the essential health and safety requirements.

The Machinery Directive enables standards to be harmonized throughout Europe, which simplifies access to this market.

In addition to the machinery directive, the low voltage directive as well as the electromagnetic compatibility directive apply to machines containing electrical or electronic components.

cyber-security_edited.jpg

QUESTIONS FRÉQUENTES

 

Le Cyber Resilience Act s'applique-t-il aux éditeurs suisses ?

Oui, dès lors que le logiciel est commercialisé sur le marché européen, directement ou via des distributeurs. La localisation géographique de l'éditeur n'est pas déterminante : c'est le marché cible qui l'est. Un éditeur suisse qui vend à des clients en France, en Allemagne ou en Belgique est concerné par le CRA.

À partir de quand le CRA est-il applicable ?

Le Cyber Resilience Act est entré en vigueur en décembre 2024 (obligatoire en 2027). Les éditeurs disposent d'une période de transition pour se mettre en conformité, avec des échéances progressives selon la criticité des produits. Anticiper dès maintenant permet d'éviter des mises en conformité dans l'urgence et de bénéficier d'un avantage concurrentiel sur les éditeurs qui attendent.

Notre logiciel est-il concerné par le CRA si nous ne vendons qu'à des entreprises ?

Oui. Le CRA s'applique aussi bien aux logiciels B2B qu'aux logiciels grand public. La distinction pertinente est celle entre produits standards et produits développés sur mesure exclusivement pour un client spécifique, ces derniers pouvant bénéficier d'un régime allégé. Säfeli peut vous aider à déterminer précisément le périmètre d'application pour votre situation.

Qu'est-ce qu'un SBOM et pourquoi est-ce important ?

Un SBOM (Software Bill of Materials) est un inventaire structuré de tous les composants tiers intégrés dans votre logiciel : bibliothèques open source, frameworks, dépendances. Il permet de détecter rapidement les vulnérabilités connues dans ces composants et d'y répondre avant qu'elles ne soient exploitées. Le CRA en fait une exigence pour les éditeurs concernés.

Combien de temps prend une analyse de risque cyber pour un logiciel ?

Cela dépend de la complexité du logiciel et du périmètre souhaité. Pour une application métier de taille moyenne, Säfeli réalise généralement une analyse complète en quelques semaines. L'objectif est de produire un résultat exploitable rapidement, sans alourdir inutilement le processus de développement.

La conformité CRA est-elle un argument commercial auprès de nos clients ?

Absolument. Les clients, en particulier dans les secteurs réglementés, sont de plus en plus attentifs à la cybersécurité de leurs fournisseurs logiciels. Pouvoir démontrer une conformité CRA documentée, une politique de gestion des vulnérabilités et une analyse de risque formalisée renforce significativement la crédibilité de l'éditeur et facilite les processus de qualification.

COMPLIANCE

 
 
image.png
image.png
image.png
flybotix.png
Contact machine
bottom of page