Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les navigateurs - (V1.0.0)

Le présent document spécifie les exigences techniques et les critères d’évaluation correspondants pour les navigateurs Web en rapport avec la cybersécurité. Les produits dont les éléments numériques entrent dans le champ d’application, ci-après « les produits », sont spécifiés dans la « description technique » de la « catégorie de produit » numéro « 2 » par le Règlement d’exécution de la Commission (UE) 2025/2392 [i.2] comme suit : • « Produits logiciels comportant des éléments numériques qui permettent aux utilisateurs finaux d’accéder, de restituer et d’interagir avec le contenu et les services Web hébergés sur des serveurs connectés à des réseaux tels qu’Internet. Ils comprennent généralement un moteur de navigateur pour interpréter et afficher le contenu écrit dans un langage de balisage (par exemple HTML), la prise en charge de protocoles Web (par exemple HTTP, HTTPS), la capacité d’exécuter des scripts et de gérer les entrées des utilisateurs ainsi que le stockage de données temporaires ou persistantes à partir de sites Web (cookies). Cette catégorie inclut, sans s’y limiter, les applications autonomes qui remplissent les fonctions des navigateurs, les navigateurs embarqués destinés à être intégrés dans un autre système ou une autre application ainsi que les navigateurs avec intégration d’agent d’IA.» Les produits sont uniquement couverts dans le contexte du produit décrit à l’Article 4. Le présent document spécifie les caractéristiques techniques et les méthodes d’évaluation pour : - Navigateurs web autonomes: applications autonomes qui remplissent les fonctions des navigateurs web - Navigateurs web embarqués: navigateurs embarqués destinés à être intégrés dans un autre système ou application Le présent document couvre les produits destinés à démontrer la conformité aux exigences essentielles de cybersécurité du Règlement (UE) 2024/2847 [i.1], Annexe I, Partie I, dans les conditions identifiées dans l’Annexe A. Les navigateurs intégrant un agent AI ne font pas non plus partie du domaine d’application du présent document.

Voir plus Voir moins