Les normes techniques jouent un rôle important pour faciliter la mise en œuvre de l'ARC.
Les travaux sur les activités d'élaboration de normes sont menés par les organisations européennes de normalisation en étroite coopération avec les représentants de l'industrie.
Quelles sont les règles principales?
Afin de faciliter l’évaluation de la conformité aux exigences énoncées dans l’ARC, les produits comportant des éléments numériques qui sont conformes aux normes harmonisées bénéficient d’une présomption de conformité aux exigences essentielles de l’ARC. Les normes harmonisées traduisent les exigences essentielles de cybersécurité énoncées dans l’ARC en spécifications techniques détaillées et sont adoptées conformément au règlement sur la normalisation [règlement (UE) no 1025/2012]. Le processus de normalisation devrait garantir une représentation équilibrée des intérêts et une participation effective des parties prenantes de la société civile, y compris les organisations de consommateurs et les organisations à code source ouvert.
Demande de normalisation sur les agences de notation
La Commission européenne a adopté une demande de normalisation M/606, contenant un ensemble de 41 normes à l’appui de l’ARC. La demande comprend des normes horizontales et verticales (ou spécifiques à un produit), visant à aider les fabricants à mettre en œuvre les exigences essentielles en matière de cybersécurité.
Les normes horizontales fournissent un cadre commun, favorisent la cohérence et offrent des processus horizontaux de conformité avec l'ARC, y compris en ce qui concerne la gestion des vulnérabilités. Les normes verticales (également appelées normes spécifiques aux produits) visent à fournir une présomption de conformité pour les types de produits compte tenu des risques liés à leur destination ou à leur utilisation raisonnablement prévisible. La première demande de normalisation de l’ARC donne la priorité à l’élaboration de normes couvrant les catégories de produits importantes et critiques énoncées aux annexes III et IV de l’ARC.
En outre, les organisations européennes de normalisation élaborent également un ensemble d’éléments livrables de soutien couvrant des aspects tels que la terminologie, la méthodologie sectorielle d’évaluation des risques et un catalogue commun des menaces. D'autres normes pourraient être élaborées pour appuyer davantage l'application de l'ARC par les fabricants.
Comment s'engager dans la normalisation de l'ARC?
- ANC Normes européennes | STAN4CR: site Web où les OEN mettent à disposition de l'information sur les activités d'élaboration de normes de l'ARC.
- CYBERSTAND.eu vise à donner aux parties prenantes européennes les moyens de participer à l’élaboration de normes et de conformité en ce qui concerne l’ARC.
Documents de référence et liens
- Demande de normalisation de l’ARC: Registre des documents de la Commission - C(2025)618
Contenu associé
Vue d’ensemble