Cybersécurité (CYBER) - CRA - Exigences de cybersécurité pour les systèmes d’exploitation - (V1.0.1)

Le présent document spécifie les exigences techniques et les critères d’évaluation correspondants pour les systèmes d’exploitation en rapport avec la cybersécurité. Les produits avec des éléments numériques dans le domaine d’application, après « le système d’exploitation » : - sont spécifiées dans la « description technique » de la « catégorie de produit » numéro 11 de l’Annexe III, Classe I, par le Règlement d’exécution (UE) 2025/2392 de la Commission [i.2] comme suit: « produits logiciels comportant des éléments numériques qui fournissent une interface abstraite du matériel sous-jacent et commandent l’exécution du logiciel, et qui peuvent fournir des services tels que la gestion et la configuration des ressources informatiques, la programmation, le contrôle des entrées-sorties, la gestion des données et la fourniture d’une interface par laquelle les applications interagissent avec les ressources du système et les périphériques. Cette catégorie inclut, sans toutefois s’y limiter, les systèmes d’exploitation en temps réel, les systèmes d’exploitation à usage général et les systèmes d’exploitation à usage spécial ». - ne sont couvertes que dans le contexte du produit décrit à l’Article 4. Le présent document couvre les produits destinés à démontrer la conformité aux exigences essentielles de cybersécurité du Règlement (UE) 2024/2847 [i.1], Annexe I, Partie I, dans les conditions identifiées dans l’Annexe A. L’utilisation de normes harmonisées est volontaire.

Voir plus Voir moins