CRA | Le Cyber Resilience Act
Le Cyber Resilience Act : Un tournant majeur pour la sécurité numérique en Europe
La loi sur la cyber-résilience (Cyber Resilience Act - CRA) est le nouveau règlement de l'Union européenne qui renforce les exigences en matière de cybersécurité pour tous les produits numériques et services connectés mis sur le marché de l'UE.
Un cadre réglementaire sans précédent
En effet, face à la multiplication des cybermenaces et des incidents de sécurité affectant les consommateurs et les entreprises, l'Union Européenne a adopté une approche proactive et ambitieuse. Par ailleurs, le Cyber Resilience Act s'inscrit dans cette stratégie de renforcement de la confiance numérique et de protection des citoyens européens.Ainsi, l'objectif est clair : réduire les risques de cybersécurité en Europe et protéger les consommateurs ainsi que les entreprises.
QUI EST CONCERNÉ ?
- Les fabricants de produits numériques et connectés
- Les fournisseurs de services numériques
- Les distributeurs et revendeurs
- Les importateurs de produits numériques dans l'UE
chronologie d'une nouvelle règlementation
CONCRÊTEMENT, QUELLES SONT LES EXIGENCES ?
Le Cyber Resilience Act (CRA) est le nouveau règlement européen qui durcit les exigences en matière de cybersécurité pour tous les produits numériques et services connectés commercialisés dans l'UE.
Découvrez quelles sont ces nouvelles obligations et comment elles transforment le paysage réglementaire Européen :
- Gestion des vulnérabilités
- Configuration sécurisée
- Mise à jour de sécurité
- Contrôle d'accès
- Confidentialité
- Intégrité
- Minimisation des données
Sur quels standards peut-on s'appuyer ?
PARTIE PROCESS, ANALYSE DE RISQUES
ET GESTION DES VULNÉRABILITÉS
- L'IEC 62443-4-1
- prEN 40000-1-1 (standard horizontal à venir)
- prEN 40000-1-2 (standard horizontal à venir)
- prEN 40000-1-3 (standard horizontal à venir)
PARTIE EXIGENCES TECHNIQUES DE SÉCURITÉ
En attendant les standards harmonisés (attendus pour fin 2026), une utilisation des standards existants est préconisée :
- L'IEC 62443-4-2 avec une bonne couverture des exigences
- L'ETSI EN 303 645 avec une bonne couverture des exigences
- L'EN 18031 avec une couverture moindre
QUELS SONT LES PRODUITS CONCERNÉS ?
- Les logiciels
- Le matériel
- Les services cloud
- Les objets connectés
- Les systèmes connectés
classification des produits
|
|
|
Catégorie par défaut - auto-évaluation |
|
Produits importants : application des normes/évaluation par un tiers
|
|
|
Produits critiques : évaluation par un tiers (et potentiellement certification à l’avenir)
|
|
|
Logiciels libres et open source (FOSS) : auto-évaluation (sauf s'ils sont catégorisés comme « produits critiques ») |
nos services cybersécurité
- CLASSIFIER VOS PRODUITS : Déterminer précisément l'applicabilité réglementaire et la classification de vos produits en fonction des cadres normatifs applicables. Cette étape fondatrice garantit que vous appliquez les bonnes exigences dès le départ et évite les erreurs de conformité coûteuses.
- FORMER : nous vous proposons des formations dispensées par des professionnels, sur la cybersécurité des dispositifs médicaux ou systèmes industriels, le Cyber Resilience Act, ou encore les pentests. Téléchargez notre catalogue de formations 2026 pour en savoir plus.
- STRUCTURER VOTRE ÉVALUATION : Mettre à jour ou créer une méthodologie complète et documentée d'évaluation des risques produits, adaptée à votre secteur d'activité et à vos spécificités. Une approche structurée permet d'identifier systématiquement les dangers et d'évaluer les risques de manière objective et traçable.
- IDENTIFIER LES ÉCARTS : Effectuer une analyse approfondie des écarts entre votre situation actuelle et les exigences de la norme sélectionnée. Cette évaluation comparative met en lumière les non-conformités, leur criticité et les domaines prioritaires d'amélioration pour atteindre la conformité totale.
- PLANIFIER VOTRE TRANSITION : Élaborer une feuille de route de conformité réaliste et progressive, avec des jalons clairs, des responsabilités définies et des ressources allouées. Un plan structuré facilite le pilotage du projet et assure une mise en conformité maîtrisée dans les délais impartis.
- VALIDER LA CONFORMITÉ : Évaluer formellement et exhaustivement la conformité de vos produits aux exigences des Autorités de Régulation Compétentes. Cette validation finale démontre votre engagement envers la qualité et la sécurité, et constitue la preuve documentée de votre conformité réglementaire.
FEUILLE DE ROUTE CRA - LES ÉTAPES VERS LA CONFORMITÉ
pourquoi choisir le lcie ?
Leader sur l'IEC 62443
|
Des experts à votre écoute
|
Une équipe engagée
|
