.png&w=3840&q=75&dpl=dpl_4WWtFHEr9P8wkcdWCGky2WYKjEiM)
Quelles sont les catégories de produits selon le Cyber Resilience Act ?
Réponse directe
Le Règlement sur la cyberrésilience classe les produits en quatre groupes selon le risque : par défaut (autoévaluation), important classe I et important classe II (parcours renforcés), et critique (certification obligatoire). La classification suit la fonction principale du produit, et lorsque plusieurs classes sont possibles, la plus stricte s'applique.
Points clés
- Par défaut : la majorité des produits ; autoévaluation (module A).
- Important classe I (ex. gestionnaires de mots de passe, VPN, gestion réseau) : normes harmonisées ou organisme tiers.
- Important classe II (ex. systèmes d'exploitation, pare-feu, microprocesseurs) : évaluation par un organisme tiers.
- Critique (ex. compteurs intelligents, cartes à puce, éléments sécurisés) : certification obligatoire.
- Catégories définies aux annexes III et IV ; en cas de chevauchement, la classe la plus stricte prévaut (art. 6, 7).
La réponse complète
Le parcours de conformité dépend de la catégorie de risque du produit (art. 6, 7 ; annexes III, IV). La classification suit la fonctionnalité principale du produit, et non chaque fonctionnalité qu'il intègre ; lorsque plusieurs catégories sont envisageables, la plus stricte prévaut.
- Par défaut -- la majorité des produits comportant des éléments numériques ; le fabricant procède à une autoévaluation (module A).
- Important, classe I -- par exemple les gestionnaires de mots de passe, la gestion réseau et les VPN ; conformité via normes harmonisées ou un organisme tiers.
- Important, classe II -- par exemple les systèmes d'exploitation, les pare-feu et les microprocesseurs ; évaluation par un organisme tiers.
- Critique -- par exemple les compteurs intelligents, les cartes à puce et les éléments sécurisés ; certification obligatoire.
Comment Acuna GRC s’en charge
- Solution
RCR
Suivez chaque vulnérabilité jusqu’à sa correction, gardez la documentation technique RCR, tracez les failles exploitées et réutilisez votre travail NIS2.
- Module
Gestion des vulnérabilités
Les éléments vulnérables remontés par vos scanners, regroupés en un constat par vulnérabilité, avec un responsable et une échéance.
- Espace de travail
Comply
Les référentiels que vous choisissez, les périmètres et étiquettes qui segmentent votre organisation, la bibliothèque de mesures communes et leur correspondance entre référentiels.
Sources
Cette page explique les règles en termes généraux et ne constitue pas un conseil juridique.
Découvrez comment Acuna GRC le pilote.
Dites-nous vos référentiels et votre équipe. Nous vous montrons comment Acuna GRC pilote le programme.
Hébergé en Suisse, dans l'UE ou aux États-Unis