Un objet connecté, un système d’information, une application Web et une installation industrielle ne relèvent pas des mêmes textes : les cadres se choisissent selon ce que vous concevez, commercialisez ou exploitez.
La conformité cyber engage la sécurité de vos produits, la continuité de vos activités et la confiance de vos clients. Chaque cadre a son périmètre : produits numériques, équipements radio, systèmes industriels ou organisations. Ouvrez la page qui correspond à vos enjeux.
Règlement européen · produits numériques
Préparer la cybersécurité des produits comportant des éléments numériques sur tout leur cycle de vie : exigences essentielles, vulnérabilités, signalements et marquage CE.
Préparer le CRANormes harmonisées · équipements radio
Identifier les exigences du règlement délégué RED DA et les normes EN 18031 applicables à vos équipements radio, puis évaluer les écarts.
Comprendre RED DA et EN 18031Série de normes · systèmes industriels
Structurer la sécurité de vos environnements industriels, de leurs architectures en zones et conduits, et des composants que vous concevez.
Explorer IEC 62443Directive européenne · organisations
Savoir si votre organisation est concernée, comprendre les enjeux de gouvernance et de résilience, et le rôle du RéCyF publié par l’ANSSI.
Découvrir NIS 2Norme internationale · management de la sécurité
Évaluer vos écarts avec ISO/IEC 27001 et accompagner la sécurisation de votre organisation, du SMSI aux mesures techniques.
Préparer ISO 27001Exigence client · cahier des charges
Exigences d’un donneur d’ordre, référentiel sectoriel ou cahier des charges sécurité : nous identifions ensemble les exigences applicables à votre périmètre.
En parler avec un expertCes familles se croisent : un produit IoT peut intégrer une application Web ou un environnement OT, et plusieurs cadres se compléter. Leur applicabilité dépend du périmètre, du rôle de l’acteur et des textes concernés.
Protéger les interfaces radio, les échanges et les fonctions embarquées, et tenir la sécurité du produit sur tout son cycle de vie.
Équipements radio concernés et produits comportant des éléments numériques.
Relier gouvernance, maîtrise des accès, sécurité des infrastructures et continuité d’activité aux enjeux de l’organisation.
NIS 2 selon l’entité ; CRA pour les produits matériels et logiciels concernés.
Tenir compte des contraintes de production, du cloisonnement des réseaux et de la sécurité des systèmes de contrôle et de leurs composants.
IEC 62443 pour les systèmes et composants industriels ; CRA pour les produits concernés.
Examiner la sécurité du logiciel, de ses dépendances et de ses échanges, en distinguant le produit numérique du service qui l’exploite.
CRA selon le produit et ses traitements à distance ; NIS 2 selon l’entité.
La conformité cyber relie des exigences à des réalités concrètes : un produit mis sur le marché, une installation qui doit rester disponible, des données à protéger et des engagements à tenir auprès de vos clients.
Les cadres de conformité donnent des repères pour renforcer la sécurité des produits et des systèmes, limiter les vulnérabilités et soutenir la continuité d’activité.
Selon votre rôle et votre périmètre, certaines obligations conditionnent la mise sur le marché d’un produit ou encadrent la sécurité de votre organisation. Les identifier tôt aide à préparer les échéances.
Des exigences comprises et des choix documentés facilitent les échanges avec vos clients, partenaires et donneurs d’ordre, ainsi que l’examen des éléments attendus.
La conformité s’inscrit dans la durée : les produits, les systèmes et les menaces évoluent. Le respect d’un cadre contribue à la sécurité sans garantir l’absence de vulnérabilité.
Notre valeur ajoutée : relier les exigences de conformité à la réalité de vos produits, de vos architectures et de vos usages. Analyses techniques, tests documentés et recommandations priorisées donnent une base concrète à votre démarche.
Un positionnement transparent. Nos missions d’accompagnement ne sont pas présentées comme des prestations qualifiées PASSI. Si votre projet exige une qualification particulière ou l’intervention d’un organisme habilité, ce besoin est identifié dès le cadrage.
Produit connecté, système industriel, environnement IT ou application Web : commençons par votre périmètre.
Échanger avec un expert