Il s'agit d'un réglement européen applicable au 1er juin 2026 (date limite de mise en place de septembre à décembre 2027) et visant à réduire les risques d'attaques informatiques sur des systèmes industriels.
Pour plus d'information, je vous renvoie à l'article wikipédia.
Il repose sur les principes suivants
un management des vulnérabilités avec alerting et remédiation
une évaluation des risques cyber
une documentation technique complète
la mise en place des nomenclatures logicielles (Sofware BOM ou SBOM)
assurer des mises à jour de sécurité gratuites chez les clients installés durant les 5 ans qui suivent la vente
la réduction des surfaces d'exposition au risque cyber par le découpage des réseaux au sein de l'architecture machine