Konformität

Code of Conduct
RECOM ist sich seiner Verantwortung und den Auswirkungen seiner geschäftlichen Aktionen und Entscheidungen auf die Gesellschaft bewusst und hat den Anspruch Vorbild in diesem Bereich zu sein.

Gesellschaftliche Verantwortung spielt in der Elektronikindustrie eine wichtige Rolle, daher sind unsere Geschäftsbeziehungen sowie der Umgang mit unseren Mitarbeitern geprägt von Fairness, Transparenz und gegenseitiger Wertschätzung. RECOM hat den Anspruch, zu seiner gesellschaftlichen Verantwortung zu stehen, sie bewusst zu übernehmen und nachhaltig zu handeln und somit einen gesellschaftlichen Nutzen zu erbringen. RECOM hält bei all seinen Tätigkeiten höchste ethische und moralische Standards ein und hat diese in einem für alle Standorte gültigen Code of Conduct festgelegt.

Der RECOM Code of Conduct ist ein Verhaltenskodex und damit eine Sammlung von Verhaltensweisen, die in unterschiedlichsten Umgebungen und Zusammenhängen situationsabhängig anzuwenden sind. Alle RECOM Mitarbeiter und Lieferanten verpflichten sich zur Unterzeichnung und Einhaltung der Richtlinien des Code of Conduct.

RECOM ist angeführt in der Liste der ZVEI Code of Conduct anerkennenden Unternehmen.

Cyber Resilience Act (CRA)

RECOMs Ansatz zur Einhaltung von Cybersecurity-Vorgaben

Die Verordnung (EU) 2024/2847 (Cyber Resilience Act, CRA) führt verbindliche Anforderungen an die Cybersicherheit für „Produkte mit digitalen Elementen“ ein. Als Hersteller von Stromversorgungen hat RECOM sein Produktportfolio evaluiert und bewertet dieses kontinuierlich neu, um die Anwendbarkeit des CRA sowie die daraus resultierenden Pflichten zu bestimmen. Der gesetzliche Rahmen des CRA und die zugehörigen harmonisierten Normen entwickeln sich fortlaufend weiter. RECOM verfolgt zudem die Leitfäden der Europäischen Kommission, der ENISA sowie der relevanten Standardisierungsgremien und passt seine Prozesse entsprechend an.

Anwendungsbereich

Die meisten AC/DC-Netzteile, DC/DC-Wandler und Power Modules von RECOM sind eingebettete Leistungskomponenten ohne digitale Kommunikationsfunktionen. Sie enthalten keine digitalen Elemente und fallen nicht unter den CRA. Für diejenigen RECOM-Produkte, die über digitale Kommunikationsschnittstellen verfügen und in den Anwendungsbereich des CRA fallen, hat RECOM entsprechende Prozesse und technische Maßnahmen gemäß den Anforderungen des CRA implementiert.

Compliance-Programm

Für Produkte, die unter den CRA fallen, wendet RECOM angemessene Prozesse und Kontrollen an. Diese umfassen die Risikobeurteilung der Cybersicherheit, eine sichere Entwicklung, das Schwachstellenmanagement sowie die Einhaltung regulatorischer Vorgaben über den gesamten Produktlebenszyklus hinweg. RECOM unterstützt Kunden während des gesamten Lebenszyklus dieser Produkte – einschließlich des Umgangs mit identifizierten Schwachstellen und der Bereitstellung relevanter Sicherheitsinformationen.

Schwachstellenmanagement und Kontakt

RECOM verfügt über etablierte Prozesse zur Identifikation, Bewertung und Behebung von Produktsicherheitslücken und kommt seinen gesetzlichen Melde- und Benachrichtigungspflichten nach, sofern dies durch anwendbares Recht (einschließlich des CRA) vorgeschrieben ist. Die Vertriebs- und technischen Supportteams von RECOM können Auskunft über den CRA-Status bestimmter RECOM-Produkte geben.