Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les réseaux privés virtuels (VPN) - (V1.0.0)

Le présent document spécifie les exigences techniques et les critères d’évaluation correspondants pour les réseaux privés virtuels en rapport avec la cybersécurité. Les produits avec des éléments numériques dans le champ d’application, ci-après « VPN » : - sont spécifiées dans la « description technique » du numéro « 5 » de la « catégorie de produit » par le Règlement d’exécution (UE) 2025/2392 de la Commission [i.2] comme suit: « Produits comportant des éléments numériques qui établissent un tunnel logique chiffré construit à partir des ressources système d’un réseau physique ou virtuel ». - sont uniquement couvertes dans le contexte du produit décrit dans le paragraphe 4 et dans le texte du présent paragraphe. Le présent document spécifie notamment les caractéristiques techniques et les méthodes d’évaluation pour : 1) Logiciel qui fonctionne comme un client ou un terminal VPN 2) Logiciel qui fonctionne comme un nœud dans un réseau VPN maillé 3) Logiciel fonctionnant comme un serveur VPN 4) Traitement de données à distance, en particulier logiciel de serveur VPN jouant le rôle de serveur logique, et logiciel associé utilisé pour de tels produits VPN Le présent document couvre les produits destinés à démontrer la conformité aux exigences essentielles de cybersécurité du Règlement (UE) 2024/2847 [i.1], Annexe I, Partie I, dans les conditions identifiées dans l’Annexe A. Le matériel ou les appareils VPN et les mécanismes de commande pour les VPN maillés sont exclus du présent document. Les VPN destinés à être utilisés dans le domaine de la technologie opérationnelle industrielle (OT) sont exclus du domaine d’application du présent document, voir la série prEN 50770 [i.5].

Voir plus Voir moins