Sécurité dès la conception (*security by design*)

Le Cyber Resilience Act : le produit comportant des éléments numériques au cœur du nouveau cadre européen de cybersécurité. Par Karim Amrar, Juriste.

Le règlement (UE) 2024/2847 du Parlement européen et du Conseil du 23 octobre 2024, dit « Cyber Resilience Act » (CRA), constitue une évolution majeure du droit européen de la cybersécurité. Il consacre une approche nouvelle selon laquelle la cybersécurité devient une exigence juridique directement attachée aux produits comportant des éléments numériques. Cette évolution traduit un changement de paradigme dans l'appréhension du risque cyber. Celui-ci ne repose plus exclusivement sur la sécurisation des systèmes d'information des organisations, mais s'étend désormais aux produits numériques qu'elles conçoivent, développent, importent ou commercialisent. Le législateur européen a retenu une mise en application (...) Lire la suite... > https://www.village-justice.com/articles/cyber-resilience-act-produit-comportant-des-elements-numeriques-coeur-nouveau,58912.html?