La Commission européenne a adopté, mercredi 31 janvier, le premier système européen de certification de la cybersécurité, conformément aux dispositions de la législation sur la cybersécurité (EUROPE 13293/7).
« Aujourd'hui, nous lançons un nouveau cadre pour garantir que les produits que nous utilisons dans certains des environnements les plus sensibles, comme les routeurs et les cartes d'identité, sont cybersécurisés. Nous voulons que nos concitoyens, nos entreprises et le secteur public puissent faire confiance aux produits dont ils dépendent pour sécuriser leurs réseaux et fournir des services publics sensibles », a commenté le commissaire chargé du Marché intérieur, Thierry Breton.
Concrètement, le système de certification doit permettre de définir un ensemble de règles et de procédures pour certifier que les produits du secteur des technologies de l’information et de la communication sont, au cours de leur cycle de vie, reconnus comme fiables et sûrs. La certification vient en complément de la législation sur la cyberrésilience (EUROPE 13335/41), qui introduit des exigences pour tous les produits connectés et logiciels.
Parallèlement à la publication du système de certification au Journal officiel de l'UE, la Commission publiera un programme de travail pour les futurs systèmes européens de certification en matière de cybersécurité, compte tenu des évolutions de la législation et du marché.
Voir le document : https://aeur.eu/f/anu (Thomas Mangin)