Traduit automatiquement par IA, lire l'original
CECE : 芦 L'UE ignore les avertissements de l'industrie concernant la complexit茅 de l'architecture des machines 禄
26 f茅vrier 2024
Apr猫s seulement deux mois de n茅gociations interinstitutionnelles, les d茅cideurs politiques de l'UE, de la pr茅sidence espagnole du Conseil et du Parlement europ茅en, sont parvenus 脿 un accord sur les principales dispositions de la nouvelle loi europ茅enne sur la cybers茅curit茅 des appareils connect茅s, le Cyber Resilience Act (CRA).
Comit茅 europ茅en des 茅quipements de construction (CECE)L'accord sur le texte final a 茅t茅 trouv茅 en un temps record, malgr茅 les avertissements de l'industrie sur la n茅cessit茅 d'茅viter l'adoption pr茅cipit茅e de ce texte l茅gislatif crucial.
Elle ne prend pas en compte les exigences des fabricants de produits durables en mati猫re de d茅lai de mise en 艙uvre ad茅quat.
En tant que repr茅sentant de l鈥檌ndustrie europ茅enne des 茅quipements de construction, le CECE critique vivement le manque d鈥檃ttention accord茅e 脿 cette question.
En tant que premi猫re mesure l茅gislative de ce type au monde, une fois en application, la CRA introduira un ensemble d鈥檈xigences de s茅curit茅 pour les produits connect茅s, allant des jouets intelligents aux machines industrielles.
Avec son champ d'application tr猫s large, couvrant tous les produits comportant des 茅l茅ments num茅riques (tant mat茅riels que logiciels, 脿 l'exception des pi猫ces de rechange) mis 脿 disposition sur le march茅 et capables de se connecter soit 脿 un appareil, soit 脿 un r茅seau, le CRA imposera de nouvelles obligations aux fabricants tout au long du cycle de vie des produits, depuis la phase de conception et de d茅veloppement, et 茅galement au-del脿 de la mise sur le march茅 de l'UE.
Les produits comportant des 茅l茅ments num茅riques entrant dans le champ d'application du CRA sont class茅s en cat茅gories par d茅faut, importantes ou critiques avec une approche bas茅e sur les risques.
Les fabricants seront donc tenus de proc茅der 脿 une 茅valuation de la conformit茅 en fonction du risque de menaces 脿 la s茅curit茅 qui leur est attribu茅.
En d鈥檃utres termes, diff茅rentes classifications de produits n茅cessiteront diff茅rentes proc茅dures d鈥櫭﹙aluation de la conformit茅.
Il convient n茅anmoins de noter que l鈥檌nt茅gration de produits critiques ne rend pas en soi le produit int茅gr茅 soumis 脿 la m锚me proc茅dure d鈥櫭﹙aluation de la conformit茅.
L'approche de la p茅riode de soutien
La nouvelle loi sur la cybers茅curit茅 des produits connect茅s constitue un dossier prioritaire pour les membres du CECE en raison de l'impact attendu une fois en application.
脌 partir de la mi-2027, les fabricants d鈥櫭﹒uipements de construction seront tenus de respecter un certain nombre d鈥檈xigences de s茅curit茅 essentielles lors de la mise sur le march茅 de produits comportant des 茅l茅ments num茅riques.
De plus, les obligations li茅es au traitement des vuln茅rabilit茅s suivront l'approche de la 芦 p茅riode de support 禄, qui fait d茅sormais r茅f茅rence 脿 la dur茅e pendant laquelle un produit est cens茅 锚tre utilis茅 (dur茅e d'utilisation pr茅vue plut么t que dur茅e de vie pr茅vue) et refl茅tera les attentes des utilisateurs et la nature du produit.
Un aspect positif r茅side dans le fait que les fabricants peuvent prendre en compte d鈥檃utres 茅l茅ments lors de la d茅termination de la dur茅e de la p茅riode de support, tels que les p茅riodes de support des composants int茅gr茅s (fonctions principales) provenant de tiers, d鈥檜ne mani猫re qui garantit la proportionnalit茅.
La dur茅e minimale de la p茅riode de support est de 5 ans et toutes les mises 脿 jour de s茅curit茅 mises 脿 la disposition de l'utilisateur doivent rester disponibles pendant au moins 10 ans ou pendant le reste de la p茅riode de support, selon la p茅riode la plus longue.
Que se passe-t-il ensuite ?
Le texte de l鈥檃ccord politique provisoire conclu en trilogue doit 锚tre formellement approuv茅 par le Parlement et le Conseil.
Le texte sera ensuite publi茅 au Journal officiel de l鈥橴E (publication pr茅vue mi-2024) et entrera en vigueur le 20e jour apr猫s sa publication.
La p茅riode de transition avant que la LRC ne devienne applicable a 茅t茅 l茅g猫rement prolong茅e de seulement 12 mois.
Les nouvelles r猫gles de cybers茅curit茅 pour les produits connect茅s s'appliqueront ainsi 36 mois, soit 3 ans, apr猫s l'entr茅e en vigueur du nouveau r猫glement.
Cela donnera aux fabricants d鈥櫭﹒uipements de construction un d茅lai tr猫s limit茅 (jusqu鈥櫭� mi-2027) pour se conformer aux nouvelles exigences de cybers茅curit茅.
Ce court d茅lai ne tient absolument pas compte des avertissements de l鈥檌ndustrie et de la complexit茅 des produits de machines, qui n茅cessiteront d茅sormais des changements importants dans l鈥檈nsemble de l鈥檃rchitecture des machines.
Restez connect茅
Recevez les informations dont vous avez besoin, au moment o霉 vous en avez besoin, gr芒ce 脿 nos magazines, newsletters et briefings quotidiens de renomm茅e mondiale.
ENTREZ EN CONTACT AVEC L'脡QUIPE
