Image : Axis Communications
Le Cyber Resilience Act de l'Union européenne : ce que ça change pour les acheteurs canadiens
Le Cyber Resilience Act (CRA) de l'Union européenne impose des exigences de cybersécurité obligatoires aux produits comportant des éléments numériques vendus sur le marché européen. Cela comprend bon nombre d'appareils utilisés en sécurité physique : caméras, enregistreurs, contrôleurs d'accès et interphones.
Pourquoi les organisations canadiennes devraient s'y intéresser
La plupart des grands fabricants en sécurité vendent à l'échelle mondiale; les règles adoptées en Europe influencent donc la conception des produits partout. Les acheteurs canadiens peuvent ainsi s'attendre à une information plus claire sur les fonctions de sécurité, la gestion des vulnérabilités et la durée pendant laquelle les produits recevront des mises à jour.
Les grands thèmes
De façon générale, le CRA met l'accent sur la sécurité dès la conception, la gestion et la divulgation responsables des vulnérabilités, la fourniture de mises à jour de sécurité tout au long de la période de soutien et une documentation claire pour les clients. Les obligations entrent en vigueur progressivement sur plusieurs années.
Ce que vous pouvez faire dès maintenant
Peu importe la réglementation, les bonnes pratiques s'appliquent déjà : choisir des fabricants dotés d'un processus transparent de gestion des vulnérabilités, maintenir les micrologiciels à jour, segmenter les appareils de sécurité sur le réseau, changer les identifiants par défaut et planifier le cycle de vie des équipements afin de les remplacer avant la fin de leur soutien.
L'approche iMotion
iMotion Sécurité conçoit ses systèmes en intégrant la cybersécurité, de la segmentation réseau et des pare-feu jusqu'à la gestion des micrologiciels dans le cadre de nos programmes d'entretien. Découvrez nos solutions de cybersécurité.
Pour en savoir plus, consultez notre partenaire Axis Communications (en anglais) : How the EU Cyber Resilience Act is changing the security rules
