Cyber Resilience Act

Il s'agit d'un réglement européen applicable au 1er juin 2026 (date limite de mise en place de septembre à décembre 2027) et visant à réduire les risques d'attaques informatiques sur des systèmes industriels.

Pour plus d'information, je vous renvoie à l'article wikipédia.

Il repose sur les principes suivants

• un management des vulnérabilités avec alerting et remédiation
• une évaluation des risques cyber
• une documentation technique complète
• la mise en place des nomenclatures logicielles (Sofware BOM ou SBOM)
• assurer des mises à jour de sécurité gratuites chez les clients installés durant les 5 ans qui suivent la vente
• la réduction des surfaces d'exposition au risque cyber par le découpage des réseaux au sein de l'architecture machine