Vos produits électroniques sont-ils concernés par le Cyber Resilience Act ?
Votre produit intègre du logiciel ou des fonctionnalités numériques ? Il échange des données avec d’autres équipements ? Il peut être mis à jour à distance ? Il est destiné à rester en service pendant plusieurs années ?
Le Cyber Resilience Act peut alors avoir des conséquences directes sur sa conception, sa cybersécurité et son maintien dans la durée.
La réglementation introduit notamment de nouvelles attentes autour de la sécurité dès la conception, de la gestion des vulnérabilités et de la capacité à fournir des mises à jour sécurisées. Pour les industriels, l’enjeu consiste à identifier suffisamment tôt les produits concernés et les éventuelles évolutions à engager.
Ce que vous découvrirez dans ce replay
À travers ce webinaire, les experts de LACROIX vous proposent une lecture concrète des impacts du Cyber Resilience Act sur les produits électroniques connectés.
Clarifier le périmètre du Cyber Resilience Act
Comprenez pourquoi certains produits intégrant du logiciel, de la connectivité ou des fonctionnalités numériques peuvent entrer dans le périmètre de la réglementation.
Identifier les principaux points de vigilance
Découvrez les sujets à analyser en priorité sur vos produits :
- l’architecture électronique ;
- le logiciel embarqué ;
- les composants obsolescents ou en fin de vie ;
- la dette logicielle et les dépendances open source ;
- les mécanismes d’authentification et de communication ;
- la capacité à effectuer des mises à jour sécurisées ;
- la gestion des vulnérabilités ;
- la documentation et le maintien du produit dans la durée.
Repérer les produits les plus exposés
Certains équipements peuvent nécessiter une attention particulière, notamment les produits industriels connectés, les passerelles IoT, les systèmes de contrôle, les équipements de monitoring ou de télémétrie et les produits commercialisés depuis plusieurs années.
Relier conformité et réalité industrielle
Le Cyber Resilience Act ne concerne pas uniquement la cybersécurité. Il peut également remettre en question l’architecture d’un produit, les technologies utilisées, sa maintenabilité et sa capacité à évoluer dans le temps.
Le replay permet d’aborder ces enjeux sous un angle opérationnel, en tenant compte des contraintes de développement, d’industrialisation, de production et de support.
Préparer les prochaines étapes
Découvrez comment structurer une réflexion autour de vos produits existants et de vos nouveaux développements : diagnostic du produit, évaluation des écarts, définition d’une feuille de route, sécurisation, redesign, industrialisation et pérennisation