Skip to main content
Bâtir l’avenir numérique de l’Europe

Le groupe européen de certification de cybersécurité

Le groupe européen de certification de cybersécurité a été créé pour contribuer à la mise en œuvre et à l’application cohérentes de la loi sur la cybersécurité.

    Trois personnes s’assoient à une table mais vous ne pouvez voir que les mains. L’un fonctionne sur un ordinateur portable, qui a des icônes qui sortent, dont le plus important est un cadenas.

© iStock by Getty Images -11392912672 metamorworks

À propos du Groupe européen de certification de cybersécurité (ECCG)

Les missions de l’ECCG sont les suivantes:

  1. conseiller et assister la Commission dans ses travaux visant à garantir la mise en œuvre et l’application cohérentes du règlement sur la cybersécurité, en particulier en ce qui concerne le programme de travail glissant de l’Union, les questions de politique de certification de cybersécurité, la coordination des approches stratégiques et l’élaboration de systèmes européens de certification de cybersécurité;
  2. assister, conseiller et coopérer avec l’ENISA en ce qui concerne la préparation d’un programme candidat;
  3. adopter un avis sur les régimes candidats élaboré par l’ENISA;
  4. demander à l’ENISA de préparer les régimes candidats;
  5. adopter des avis adressés à la Commission concernant la maintenance et le réexamen des systèmes européens de certification de cybersécurité existants;
  6. examiner les évolutions pertinentes dans le domaine de la certification de cybersécurité et échanger des informations et des bonnes pratiques sur les systèmes de certification de cybersécurité;
  7. faciliter la coopération entre les autorités nationales de certification de cybersécurité au titre de la législation sur la cybersécurité par le renforcement des capacités et l’échange d’informations, notamment en établissant des méthodes d’échange efficace d’informations relatives aux questions relatives à la certification de cybersécurité;
  8. soutenir la mise en œuvre de mécanismes d’évaluation par les pairs conformément aux règles établies dans une certification européenne de cybersécurité;
  9. faciliter l’alignement des systèmes européens de certification de cybersécurité sur les normes internationalement reconnues, y compris en révisant les systèmes européens de certification de cybersécurité existants et, le cas échéant, en formulant des recommandations à l’ENISA pour qu’elle collabore avec les organisations internationales de normalisation compétentes afin de remédier aux insuffisances ou aux lacunes des normes internationalement reconnues disponibles.

Membres

L’ECCG est composé de représentants des autorités nationales de certification de cybersécurité ou de représentants d’autres autorités nationales compétentes. Un membre de l’ECCG ne peut pas représenter plus de deux États membres. Les parties prenantes et les tiers concernés peuvent être invités à assister aux réunions de l’ECCG et à participer à ses travaux.

Ordre du jour des réunions du groupe européen de certification de la cybersécurité

L’ECCG se réunit régulièrement, généralement pendant les sessions plénières. L’ordre du jour est proposé par le secrétariat et approuvé par tous les membres. Cette page est régulièrement mise à jour avec l’ordre du jour des réunions précédentes.

Liste des ordres du jour des réunions précédentes

 

Liste des procès-verbaux des réunions précédentes

Dernières nouvelles

COMMUNIQUÉ DE PRESSE |
La Commission publie une recommandation sur la cryptographie post-quantique

La Commission a publié aujourd’hui une recommandation sur la cryptographie post-quantique afin d’encourager les États membres à élaborer et à mettre en œuvre une approche harmonisée dans le cadre de la transition de l’UE vers la cryptographie post-quantique. Cela contribuera à garantir la sécurité des infrastructures et services numériques de l’UE dans la prochaine ère numérique.

DIGIBYTE |
Le DHS et la DG CONNECT annoncent une initiative comparant le signalement des cyberincidents afin de mieux aligner les approches transatlantiques

La première étape de cette initiative ciblée comprend une analyse des similitudes et des différences entre les recommandations du rapport DHS sur l’harmonisation des rapports d’incidents cybernétiques au gouvernement fédéral et le cadre de déclaration des incidents de cybersécurité en vertu de la directive SRI 2 dans l’UE.

Contenu associé

Vue d’ensemble

Le cadre de certification de cybersécurité de l’UE

Le cadre de certification de cybersécurité de l’UE pour les produits TIC permet la création de systèmes de certification de l’UE sur mesure et fondés sur les risques.