Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les systèmes de gestion des informations et des événements de sécurité (SIEM) - (V1.0.0)

PR NF EN 304622

Suivie par la Commission :

Commission de normalisation spéciale etsi

Origine des travaux :

Française

Motif :

Nouveau document

Résumé :

Le présent document spécifie les exigences techniques et les critères d’évaluation correspondants pour la gestion des informations de sécurité et des événements en rapport avec la cybersécurité. Les produits avec éléments numériques concernés, ci-après « SIEM » ou « systèmes SIEM »: - sont spécifiées dans la « description technique » de la « catégorie de produit » numéro 7 par le Règlement d’exécution (UE) 2025/2392 de la Commission [i.2] comme suit: Produits dotés d’éléments numériques qui collectent des données provenant de plusieurs sources, analysent et corrélent ces données et les présentent comme des informations exploitables à des fins de sécurité, telles que la détection des menaces et des incidents, l’analyse médico-légale ou la conformité. - sont couvertes uniquement dans le contexte du produit décrit à l’Article 4. Le présent document couvre ces produits dans le but de démontrer la conformité aux exigences essentielles de cybersécurité du Règlement (UE) 2024/2847 [i.1], Annexe I, Partie I, dans les conditions identifiées dans l’Annexe A. Les systèmes SIEM destinés à être utilisés dans le domaine de la technologie opérationnelle industrielle (OT) sont exclus du domaine d’application du présent document, voir la série de normes prEN 50770 [i.5].

Informations complémentaires :

Les destinataires du présent projet sont invités à soumettre leurs observations et à notifier, avec la documentation justificative, tout éventuel droit de propriété intellectuelle (notamment droit d’auteur) ou de propriété industrielle (notamment brevet) susceptible d’être en lien direct ou indirect avec le projet ou d’être inclus ou référencé dans la norme en cours d’élaboration.
Si une réunion de dépouillement s'avère nécessaire, celle-ci sera confirmée ultérieurement par une invitation.
EP_VF+VE

Je réponds à l’enquête en ligne

1. Je commente la proposition de norme
2. Je donne ma position
3. J’envoie ma réponse

RÉPONDRE À L'ENQUÊTE

Télécharger les documents utiles

Je complète le tableau de commentaire hors ligne

1. Je télécharge les documents utiles (projet, tableau de
commentaires et document d'aide)
2. Je complète le tableau de commentaires hors ligne
3. Je reviens sur le site pour charger mon tableau complété
et transmettre ma position