Loi sur la cyberrésilience - Fabricants

C'est pourquoi l'ARC ne s'occupe pas seulement des produits finaux, tels que les smartphones ou les applications, mais aussi des composants, tels que les puces et les systèmes d'exploitation.

Quelles sont les règles principales? 

Les entreprises qui vendent du matériel et des logiciels doivent s'assurer que le matériel et les logiciels ont été conçus pour être fondamentalement sécurisés. Il s’agit, par exemple, des exigences relatives à la sécurité par défaut (plus de «mot de passe» comme mot de passe par défaut), au contrôle d’accès, à l’utilisation de la cryptographie ainsi qu’aux mises à jour automatiques. De plus, les fabricants seront tenus d'entretenir leurs produits pendant la durée prévue de leur utilisation.  

Avant la mise sur le marché

La première étape pour le fabricant consiste à procéder à une évaluation des risques, sur la base de laquelle il doit définir la manière de mettre en œuvre les exigences essentielles de cybersécurité appropriées . Des normes harmonisées peuvent aider davantage les fabricants dans cette tâche. Le fabricant devra expliquer dans la documentation technique comment il se conforme aux exigences adéquates en matière de cybersécurité et mettre en œuvre une procédure d’évaluation de la conformité.

Lors de la mise sur le marché

À la fin du processus, le fabricant peut apposer le marquage CE et joindre une déclaration de conformité à ses produits. En outre, le fabricant doit indiquer la période d’assistance, c’est-à-dire la durée pendant laquelle le produit sera pris en charge, et fournir des informations et des instructions pour l’utilisation du produit.

Après la mise sur le marché  

Le fabricant doit gérer les vulnérabilités pour la période de support indiquée et signaler les vulnérabilités activement exploitées et les incidents graves affectant la sécurité du produit.

L’illustration ci-dessus résume les étapes de mise en œuvre d’un fabricant dans le cadre de l’ARC.

Organismes de coopération compétents

Le groupe d’experts sur la cybersécurité des produits comportant des éléments numériques (ci-après le «groupe d’experts de l’ARC») conseille la Commission européenne sur l’élaboration d’orientations et sur l’élaboration d’actes d’exécution et d’actes délégués à l’appui de la législation sur la cyberrésilience.

Documents de référence et liens

Foire aux questions sur la mise en œuvre de l'ARC

Orientations de la Commission sur l’ARC

ENISA Secure by Design et par défaut Playbook
 

Ressources nationales pour la mise en œuvre de l'ARC

Une liste non exhaustive de documents publiés par les États membres à l’appui de la mise en œuvre de l’ARC comprend:

Belgique

Orientations en néerlandais, français et allemand

Allemagne

Orientations en allemand (y compris les lignes directrices techniques) et en anglais (y compris les lignes directrices techniques)

Pays-Bas

Orientations en néerlandais

Pologne

Orientations en polonais

Chypre

Orientations en anglais

La Commission n'est pas responsable de l'exactitude des informations fournies dans les liens ci-dessus; Les représentants des États membres sont invités à prendre contact s’ils souhaitent énumérer leurs ressources nationales en contactant cnect-cra@ec.europa.eu.