Livre de préparation RED et CRA pour les produits connectés

Ce cahier de travail vous donnera un aperçu sur:

• Comment définir la portée du produit, les limites, les interfaces, la connectivité, les chemins de données et les variantes du produit.

• Comment évaluer l'applicabilité de la cybersécurité de l'article 3.3 du RED et la relier aux attentes de la norme EN 18031.

• Comment organiser la documentation technique, les réponses E.Info et E.Just ainsi que les registres d'actifs et les preuves du mécanisme de sécurité.

• Comment identifier les lacunes des preuves des fournisseurs pour les modules, les micrologiciels, les bibliothèques, les périodes de support, les mises à jour et la gestion des vulnérabilités.

• Comment se préparer à la déclaration de vulnérabilité de l'ARC, aux dossiers d'incidents, à la communication des utilisateurs et à la surveillance post-commerciale.

• Comment transformer les lacunes de préparation en propriétaires, dates d’échéance, demandes de preuve et plan d’action pratique de 30 jours.

• Comment QIMA Cyberexpert peut aider à structurer la préparation avant l’auto-évaluation, l’examen par un expert ou l’évaluation de laboratoire.

Ce manuel de travail aide les équipes de produits connectés à se préparer aux exigences de cybersécurité RED et à la préparation de la Cyber Resilience Act (CRA) en structurant les décisions de portée FR 18031, gestion des vulnérabilités, commentaires des fournisseurs et planification du soutien.

Téléchargez ce carnet de travail gratuit pour identifier les lacunes de préparation, aligner les responsables internes et vous préparer à une auto-évaluation, à un examen par des experts ou à une évaluation en laboratoire avec plus de confiance.