Règlement sur la cyberrésilience

Carte Peu commune · n° 174091

Le règlement (UE) 2024/2847 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques, dit règlement sur la cyberrésilience ou CRA (de l'anglais « Cyber Resilience Act »), est un règlement européen adopté le 23 octobre 2024. Il vise à renforcer la cybersécurité des produits comportant des éléments numériques commercialisés dans l'Union européenne. Il introduit des exigences de sécurité obligatoires pour les fabricants, importateurs et distributeurs de produits matériels et logiciels. Le règlement impose des obligations de surveillance, de transparence et de mise à jour tout au long du cycle de vie des produits. Il s'inscrit dans la stratégie européenne de cybersécurité et complète d'autres textes réglementaires comme la directive NIS 2, le règlement sur les services numériques (DSA) et le règlement sur les marchés numériques (DMA). Entré en vigueur le 10 décembre 2024, le CRA s'appliquera principalement à partir du 11 décembre 2027, avec...

Lire sur Wikipédia