CRA

Qu'est-ce que le Cyber Resilience Act ?

Le Cyber Resilience Act (CRA) est un règlement complet de l'Union européenne qui introduit des exigences de cybersécurité obligatoires pour les produits comportant des éléments numériques. Adopté en 2024, le CRA vise à améliorer la sécurité des produits matériels et logiciels tout au long de leur cycle de vie.

Objectifs clés

• Garantir que les produits comportant des éléments numériques sont sécurisés dès la conception et par défaut

• Créer un cadre pour les mises à jour de sécurité continues et la gestion des vulnérabilités

• Établir des exigences de transparence, notamment les SBOM (Software Bill of Materials)

• Tenir les fabricants responsables de la sécurité de leurs produits

À qui s'applique-t-il ?

Le CRA s'applique aux fabricants, importateurs et distributeurs de produits comportant des éléments numériques mis sur le marché de l'UE. Cela inclut les logiciels, le matériel et les appareils IoT. Les organisations qui vendent ou distribuent de tels produits dans l'UE doivent se conformer aux exigences du CRA.

Calendrier

Le CRA prévoit une période de transition pour la mise en conformité. Les organisations devraient commencer à se préparer dès maintenant pour respecter les exigences avant les échéances. Les dates clés concernent notamment les obligations d'évaluation de la conformité et les exigences de signalement, qui entrent en application progressivement.