La Commission européenne a présenté, vendredi 13 février, une nouvelle 'boîte à outils' pour la sécurité de la chaîne d'approvisionnement des technologies de l'information et de la communication (TIC) pour « identifier, évaluer et atténuer les risques » liés principalement à la cybersécurité.
La 'boîte à outils', à destination des États membres, décrit des scénarios de risque et recommande des mesures d'atténuation, notamment l'évaluation des fournisseurs jugés essentiels et l'importance d'éviter les dépendances à risque.
Cette stratégie, élaborée par le groupe de coopération NIS2 (États membres, Commission européenne et ENISA), s'inscrit notamment dans la révision de la loi sur la cybersécurité présentée le 20 janvier dernier (EUROPE 13790/1).
Cette révision marque un tournant dans la stratégie européenne : pour la première fois, l'Union se dote d'un cadre réglementaire pour se donner la possibilité d'exclure des fournisseurs étrangers de ses chaînes d'approvisionnement.
La publication comprend également deux évaluations des risques sur les véhicules connectés et autonomes ainsi que sur les équipements de détection aux frontières et dans les douanes.
Voir la 'boîte à outils' : https://aeur.eu/f/kq6 (Isalia Stieffatre)