TrustnGoCyber Resilience Act
Le Cyber Resilience Act (CRA) est un nouveau règlement européen garantissant que tous les produits comportant des éléments numériques (matériels ou purement logiciels) soient sûrs dès leur conception et tout au long de leur cycle de vie.
Les exigences clés portent sur la gestion des risques, la publication rapide de correctifs de sécurité et le signalement des incidents. À partir de décembre 2027, les produits mis sur le marché européen devront être conformes et porter le marquage CE attestant de leur conformité en cybersécurité. À la clé : une confiance accrue des consommateurs et des pratiques de sécurité harmonisées à l'échelle européenne.
TrustnGo propose du conseil, des évaluations et des tests pour aider votre organisation à répondre aux exigences du CRA avant l'échéance de décembre 2027.
Notre approche en six étapes
- 01
Cartographie des produits et des processus
Répertorier les produits et les processus de l'organisation afin d'obtenir une vision claire de son fonctionnement et des types de produits ou de services qu'elle vend.
- 02
Analyse d'écart au niveau organisationnel
Utiliser les cartographies précédentes pour effectuer une analyse des écarts vis-à-vis des exigences essentielles du CRA au niveau organisationnel (cycle de vie du développement sécurisé, cycle de vie du produit, gestion des vulnérabilités, etc.).
- 03
Définition d'une feuille de route de mise en conformité
Définir une feuille de route au niveau organisationnel, incluant la mise en place d'un cycle de vie de développement sécurisé du logiciel (SDLC) et d'une gestion du cycle de vie du produit conformes, ainsi que l'établissement d'un plan de formation pour permettre au personnel technique de monter en compétences.
- 04
Analyse de risque et d'écart au niveau produit
Une fois la dynamique de mise en conformité au niveau organisationnel lancée, il est nécessaire de s'intéresser aux produits en identifiant les déviations techniques à corriger prioritairement pour se conformer aux exigences essentielles du CRA.
- 05
Correction des écarts avec nos conseils
Corriger concrètement les écarts en déployant efficacement de nouveaux processus et méthodologies. Préparer également des check-lists en transformant les exigences générales des normes en exigences spécifiques aux produits, afin qu'elles puissent être mises en œuvre de manière efficace et reproductible par les équipes de développement sur l'ensemble des produits.
- 06
Démonstration de la conformité
Rédiger la documentation technique associée et effectuer des tests d'intrusion sur les produits, les interfaces web ou les backends, et les applications mobiles.
Découvrez nos principaux atouts
Guichet unique CRA
De l'audit d'écart initial au marquage CE final, TrustnGo gère l'intégralité du processus de mise en conformité, y compris l'analyse des écarts, les conseils techniques, la rédaction de la documentation et les tests d'intrusion.
Expertise technique et réglementaire intégrée
TrustnGo allie une connaissance approfondie des réglementations européennes en matière de cybersécurité à une expérience pratique dans la sécurisation des produits numériques.
Gain de temps et réduction des risques
En anticipant les obligations du CRA, vous minimisez les risques et les coûts de la mise en conformité de vos produits et renforcez la confiance de vos clients et partenaires envers votre marque.
Pourquoi choisir TrustnGo
Sécuriser un dispositif embarqué est un défi, et démontrer efficacement ce niveau de sécurité en est un autre.
Ces dernières années, l'Union européenne a fortement renforcé les exigences de cybersécurité applicables aux produits et services numériques. NIS2, directive RED, Cyber Resilience Act, règlement Machines… TrustnGo suit de près l'ensemble de ces réglementations et a développé une méthodologie complète et efficace, fondée sur son expertise des normes EN 303 645, EN 18031, IEC 62443, etc.
Agissant en tant que guichet unique, nous fournissons les conseils techniques nécessaires à l'implémentation des fonctions de sécurité requises et réalisons des tests d'intrusion afin de vérifier la robustesse du résultat.
Nous intervenons aussi bien au niveau du produit qu'au niveau de l'organisation afin d'atteindre une conformité durable, reproductible et maîtrisée.
Exemple de cas
Une entreprise vendant des solutions intégrant une passerelle Internet personnalisée, avec des interfaces sans fil et déjà conforme à la norme EN 18031-1/2, souhaite se conformer aux exigences du CRA.
La solution est envisagée dans son ensemble en incluant les interfaces web, la back-end et l'application mobile associée. Une analyse des risques et des écarts est réalisée et les éléments de preuve requis par la norme EN 18031 sont repris et complétés afin de démontrer la conformité de la solution.
De plus, un cycle de vie de développement sécurisé est déployé au niveau de l'entreprise et la gestion des vulnérabilités est pleinement intégrée aux processus de l'entreprise.
