Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les routeurs, modems destinés à la connexion à Internet et les commutateurs (V1.0.1)

Le présent document spécifie les activités de traitement de la vulnérabilité, les exigences techniques et les critères d’évaluation correspondants pour les routeurs, les modems destinés à la connexion à Internet et les commutateurs en rapport avec la cybersécurité. Les produits avec éléments numériques dans le domaine d’application : • sont spécifiées dans la « description technique » de la « catégorie de produit » de la classe I, point 12, par le règlement d’exécution (UE) 2025/2392 [i.2] de la Commission du 28 novembre 2025 relatif à la description technique des catégories de produits importants et critiques comportant des éléments numériques conformément au règlement (UE) 2024/2847 du Parlement européen et du Conseil [i.1] comme: - « Les routeurs sont des produits avec des éléments numériques qui établissent et contrôlent le flux de données entre différents réseaux en sélectionnant des chemins ou des itinéraires à l’aide de mécanismes et d’algorithmes de protocole de routage, fonctionnant généralement au niveau de la couche réseau. Cette catégorie inclut, sans toutefois s’y limiter, les routeurs filaires et sans fil, les routeurs virtuels et les routeurs avec ou sans modems. » ; - « Les modems destinés à la connexion à Internet sont des produits matériels comportant des éléments numériques qui utilisent des techniques de modulation et de démodulation numériques pour convertir des signaux analogiques en signaux numériques pour la communication basée sur IP. Cette catégorie inclut, sans toutefois s’y limiter, les modems à fibres optiques, les modems à lignes d’abonné numériques (DSL), les modems à câble (DOCSIS), les modems à satellites et les modems cellulaires. » ; - « Les commutateurs sont des produits dotés d’éléments numériques qui assurent la connectivité entre les dispositifs en réseau par le biais de mécanismes de transfert de trafic généralement mis en œuvre au niveau de la couche liaison de données. Cette catégorie inclut, sans s’y limiter, les commutateurs gérés, les commutateurs intelligents, les commutateurs multicouches, les commutateurs de sécurité virtuelle, les commutateurs programmables pour la mise en réseau par logiciel et les ponts tels que les points d’accès sans fil. » ; • sont uniquement couvertes dans le contexte du produit décrit au paragraphe.

Voir plus Voir moins