.png&w=3840&q=75&dpl=dpl_4WWtFHEr9P8wkcdWCGky2WYKjEiM)
Qu'est-ce qu'une solution de traitement des données à distance (RDPS) au sens du RCR ?
Réponse directe
Une solution de traitement des données à distance est un logiciel conçu par le fabricant pour fonctionner à distance, dont l'absence empêcherait le produit connecté d'assurer une fonction essentielle.
En vertu de l'article 3, par. 2, le RCR traite cette solution comme faisant partie du produit : sa sécurité relève donc du champ d'application, même si elle s'exécute dans le cloud.
Points clés
- Définie à l'article 3, par. 2.
- Trois éléments : traitement à distance · le produit en dépend pour une fonction essentielle · conçu par ou sous la responsabilité du fabricant.
- Traitée comme partie du produit : elle hérite des obligations RCR du produit.
- Distingue les backends intégrés des dépendances cloud tierces ordinaires.
La réponse complète
Une solution de traitement des données à distance (RDPS) est un traitement à distance conçu par le fabricant dont le produit connecté a besoin pour assurer une fonction essentielle (art. 3, par. 2). Lorsque ces conditions sont remplies, le RCR traite ce logiciel distant comme faisant partie du produit lui-même : il est donc soumis aux mêmes exigences essentielles, obligations de gestion des vulnérabilités et de signalement.
Cette distinction compte pour l'architecture. Le backend propre au fabricant sans lequel un appareil ne peut fonctionner est dans le périmètre ; l'infrastructure tierce générique sur laquelle le produit se contente de s'exécuter est une dépendance externe, et non la frontière produit au sens du RCR. Les équipes qui conçoivent des produits mêlant matériel local et cloud doivent cartographier quels composants distants sont fonctionnellement indispensables, car ce sont ceux-là que le RCR suit.
Comment Acuna GRC s’en charge
- Solution
RCR
Suivez chaque vulnérabilité jusqu’à sa correction, gardez la documentation technique RCR, tracez les failles exploitées et réutilisez votre travail NIS2.
- Module
Gestion des vulnérabilités
Les éléments vulnérables remontés par vos scanners, regroupés en un constat par vulnérabilité, avec un responsable et une échéance.
- Espace de travail
Comply
Les référentiels que vous choisissez, les périmètres et étiquettes qui segmentent votre organisation, la bibliothèque de mesures communes et leur correspondance entre référentiels.
Sources
Cette page explique les règles en termes généraux et ne constitue pas un conseil juridique.
Découvrez comment Acuna GRC le pilote.
Dites-nous vos référentiels et votre équipe. Nous vous montrons comment Acuna GRC pilote le programme.
Hébergé en Suisse, dans l'UE ou aux États-Unis