En consonancia con su firme compromiso de ofrecer “Trusted. Communication. Always.”, Commend invierte mucho cuidado y atención en garantizar la seguridad de los productos tanto a nivel de hardware como de software. Los componentes, productos y soluciones de Commend se desarrollan y fabrican desde cero siguiendo el principio de "Privacidad y Seguridad por Diseño". Esto se demuestra mediante una serie de certificaciones pertinentes basadas en auditorías. Van desde la certificación ISO 27001 completa de todo el entorno de I+D y producción hasta la IEC 62443-4-1 para procesos de desarrollo específicos.
Entre los clientes actuales o potenciales de Commend Americas que confían en este alto nivel de seguridad de los productos se encuentran organismos gubernamentales como el Departamento de Defensa de EE. UU. o sus filiales. Para ellos, Commend EE.UU. se complace en confirmar que toda su cartera de productos cumple plenamente la Ley de Autorización de Defensa Nacional (NDAA) y la Ley de Acuerdos Comerciales (TAA). El pleno cumplimiento de la NDAA/TAA está garantizado a varios niveles:
- Todos los productos se fabrican exclusivamente en las instalaciones de Commend en Salzburgo, Austria, lo que elimina la necesidad de recurrir a proveedores OEM.
- Commend cuenta con amplias políticas y directrices de desarrollo de productos, que cubren explícitamente los requisitos de la NDAA (entre muchos otros).
- Todo el software utilizado para y en los productos de Commend se desarrolla e implementa internamente de acuerdo con normas de ciberseguridad estrictas y auditadas periódicamente.
Commend USA, a través de su empresa vinculada, Commend International GmbH en Salzburgo, Austria, certifica la conformidad de su cartera de productos con todos los requisitos aplicables en virtud de la NDAA/TAA.
¿Qué es la NDAA?
La Ley de Autorización de la Defensa Nacional (NDAA), concretamente en sus secciones 889(a)(1)(A) y 889(a)(1)(B), impone a los organismos federales, sus contratistas y los beneficiarios de subvenciones o préstamos la prohibición de adquirir o utilizar determinados "equipos o servicios de telecomunicaciones y videovigilancia" de empresas chinas concretas. Los artículos prohibidos no deben utilizarse en "un componente sustancial o esencial de cualquier sistema, o como tecnología crítica como parte de cualquier sistema". Esta prohibición afecta a los productos de telecomunicaciones fabricados (entre otros) por Huawei Technologies Company y ZTE Corporation, y a los equipos de videovigilancia y telecomunicaciones fabricados por Hytera Communications Corporation, Hangzhou Hikvision Digital Technology Company o Dahua Technology Company.
¿Qué es la TAA?
La Ley de Acuerdos Comerciales de 1979 (TAA), en su versión modificada, 19 U.S.C. § 2501 y siguientes, obliga al Gobierno federal a adquirir únicamente bienes que sean "productos finales nacionales" o "productos finales de un país designado", salvo que se aplique una excepción.
Los productos conformes con la TAA son los fabricados o "transformados sustancialmente" en Estados Unidos o en un país designado por la TAA con el que Estados Unidos mantenga un acuerdo comercial y considere una fuente de aprovisionamiento fiable o aceptable.