Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les gestionnaires de mots de passe (V0.2.2)

PR NF EN 304 618

Suivie par la Commission :

Commission de normalisation spéciale etsi

Origine des travaux :

Française

Motif :

Nouveau document

Résumé :

Le présent document spécifie les exigences techniques et les critères d’évaluation correspondants pour les gestionnaires de mots de passe en rapport avec la cybersécurité. Les produits avec des éléments numériques dans le domaine d’application, après « le produit » : • sont spécifiées dans la « description technique » du numéro « NN » de la « catégorie de produit » par le Règlement d’exécution (UE) 2025/2392 de la Commission comme suit : « Produits comportant des éléments numériques qui stockent des mots de passe, localement sur un appareil ou sur un serveur distant, y compris des activités telles que la génération de mots de passe ainsi que le partage et l’intégration de mots de passe avec des applications locales ou tierces pour l’utilisation des mots de passe. Cette catégorie inclut, sans s’y limiter, les gestionnaires de mots de passe locaux, les gestionnaires de mots de passe fournis comme extensions de navigateur, les gestionnaires de mots de passe d’entreprise ainsi que les gestionnaires de mots de passe basés sur le matériel ». • ne sont couvertes que dans le contexte du produit décrit à l’Article 4. Le présent document couvre les produits destinés à démontrer la conformité aux exigences essentielles de cybersécurité du Règlement (UE) 2024/2847, Annexe I, Partie I, dans les conditions identifiées dans l’Annexe A.

Informations complémentaires :

L'enquête publique est soumise sur les versions française et anglaise.
La version française de cet avant-projet de norme n'a pas pu faire l'objet à ce stade d'une vérification par un expert technique. Les lecteurs sont invités à faire part de leurs commentaires sur la pertinence de cette version française au regard de la version anglaise.
Les destinataires du présent projet sont invités à soumettre leurs observations et à notifier, avec la documentation justificative, tout éventuel droit de propriété intellectuelle (notamment droit d’auteur) ou de propriété industrielle (notamment brevet) susceptible d’être en lien direct ou indirect avec le projet ou d’être inclus ou référencé dans la norme en cours d’élaboration.
Avis aux utilisateurs : Ce document a été traduit automatiquement, sans relecture humaine. Il constitue une aide à la lecture. Si vous l’estimez nécessaire, n’hésitez pas à vous référer au document dans sa version originale. Merci pour votre contribution à l’Enquête Publique.
Cet avant-projet de norme harmonisée vient à l'appui des exigences du Règlement (UE) 2024/2847 du Parlement européen et du Conseil du 23 octobre 2024 sur les exigences horizontales de cybersécurité pour les produits comportant des éléments numériques et modifiant les Règlements (UE) 168/2013 et (UE) 2019/1020 et la Directive (UE) 2020/1828, connue sous le nom de Loi sur la cyber-résilience (ARC).
Si une réunion de dépouillement s'avère nécessaire, celle-ci sera confirmée ultérieurement par une invitation.

Je réponds à l’enquête en ligne

1. Je commente la proposition de norme
2. Je donne ma position
3. J’envoie ma réponse

RÉPONDRE À L'ENQUÊTE

Télécharger les documents utiles

Je complète le tableau de commentaire hors ligne

1. Je télécharge les documents utiles (projet, tableau de
commentaires et document d'aide)
2. Je complète le tableau de commentaires hors ligne
3. Je reviens sur le site pour charger mon tableau complété
et transmettre ma position