Le règlement européen du 23 octobre 2024, appelé Cyber Resilience Act, constitue la première législation européenne qui fixe un niveau de cybersécurité minimal pour les produits numériques. Fini les produits connectés livrés avec des mots de passe par défaut ou des composants obsolètes, sans engagement de mise à jour. Le CRA impose aux fabricants de démontrer la sécurité de leurs produits tout au long de leur existence.
Une large gamme d’équipements concernés
À compter du 11 décembre 2027, les fabricants devront ainsi respecter des exigences et des normes harmonisées qui permettront de présumer la conformité. Ils devront réaliser une déclaration UE de conformité et un marquage CE, mais aussi fournir « des soins » pendant le cycle de vie de leurs produits. Les vulnérabilités devront être notifiées dans un délai de 24 heures à l’ENISA (l’Agence européenne pour la cybersécurité), ainsi qu’aux utilisateurs concernés. Ces obligations s’appliquent à une large gamme d’équipements : smartphones, objets connectés, capteurs médicaux, ou encore solutions d’éclairage et d’alimentation électrique.
Règlement (UE) 2024/2847 du 23 octobre 2024
Articles similaires
