====== Cyber Resilience Act ======

Il s'agit d'un réglement européen applicable au 1er juin 2026 (date limite de mise en place de septembre à décembre 2027) et visant à réduire les risques d'attaques informatiques sur des systèmes industriels. 

Pour plus d'information, je vous renvoie à l'[[https://fr.wikipedia.org/wiki/R%C3%A8glement_sur_la_cyberr%C3%A9silience|article wikipédia]].

Il repose sur les principes suivants 
  * un management des vulnérabilités avec alerting et remédiation
  * une évaluation des risques cyber
  * une documentation technique complète 
  * la mise en place des nomenclatures logicielles (Sofware BOM ou SBOM) 
  * assurer des mises à jour de sécurité gratuites chez les clients installés durant les 5 ans qui suivent la vente
  * la réduction des surfaces d'exposition au risque cyber par le découpage des réseaux au sein de l'architecture machine

{{tag>cybersecurite cra sbom }}