La cybersécurité et l'Internet des objets

Heureusement, il existe plusieurs normes reconnues à l'échelle internationale destinées à aider les fabricants à sécuriser leurs appareils.

• Série EN 18031 — Il s’agit de la nouvelle norme européenne qui est devenue de facto obligatoire pour se conformer aux exigences de cybersécurité de la directive RED à compter du 1er août 2025. Publiée en août 2024, cette norme est devenue une norme harmonisée de l’UE début 2025, ce qui signifie qu’elle peut être utilisée par le fabricant pour établir une auto-déclaration. Si cette norme n’est pas utilisée, il est obligatoire de faire appel à un organisme notifié. Nemko propose dès aujourd’hui des services liés à cette norme, tant pour les essais de conformité à celle-ci qu’en tant qu’organisme notifié pour la directive RED.
• ETSI/EN 303 645 — Cette norme européenne détaille les exigences en matière de sécurité des appareils grand public connectés à Internet et sert de base aux exigences de nombreux pays ainsi qu’à plusieurs programmes, notamment la certification CB.
• IEC 62443 — Cette série de normes porte sur la cybersécurité de divers aspects des réseaux de communication industriels, notamment les systèmes et composants d’automatisation et de contrôle industriels, ainsi que sur les exigences applicables aux prestataires de services IACS.

Comment Nemko peut vous aider

Nemko peut tester les systèmes et appareils connectés conformément aux exigences et aux bonnes pratiques détaillées dans les normes EN 18031, ETSI/EN 303 645 et d’autres normes, et assure également des services d’organisme notifié pour la cybersécurité dans le cadre de la directive sur les équipements radioélectriques.

Attestation de cybersécurité des produits

Ce service offre une méthode de vérification de la cybersécurité par un tiers de confiance aux fabricants de produits et de composants sur mesure, ainsi qu’à ceux qui n’ont pas besoin de certification. (Pour une description détaillée du produit, veuillez contacter Nemko)

À la demande de nos clients, nous avons développé trois services qui peuvent vous aider à prendre une longueur d’avance sur les nouvelles exigences en matière de cybersécurité.

Rapport d’analyse des écarts

Nous effectuons une analyse des écarts de votre produit par rapport à la norme et vous fournissons une liste des lacunes ainsi que des mesures à prendre pour y remédier. Cette analyse des écarts peut être associée à des formations et à des ateliers.

Formation

Chez Nemko, nous avons identifié les normes et exigences les plus pertinentes pour vous permettre de vous conformer à la réglementation. Nous pouvons vous proposer une « visite guidée » des normes concernées, accompagnée d’exemples de solutions.

Ateliers

Nous appliquons chaque clause de la norme à votre produit spécifique. Les ateliers constituent un moyen très concret et utile d’évaluer la non-conformité, car ils s’appuient sur l’un de vos produits existants.

Outre ces services, Nemko propose également des services d'essais et de certification conformes au référentiel « Critères communs »