L’AFE-E630 d’Advantech, un système industriel embarqué en périphérie utilisé dans le secteur de l’énergie et d’autres applications, a reçu de DEKRA une attestation de conformité en matière de cybersécurité. L’évaluation a conclu que les fonctions de sécurité du système satisfaisaient aux exigences pertinentes du niveau de sécurité 2 dans le périmètre testé.

À retenir

  • DEKRA a évalué l’appareil au regard de la version 2019 de la norme IEC 62443-4-2, consacrée à la sécurité des composants industriels.
  • Cette attestation ne remplace pas une évaluation de sécurité du système plus vaste dans lequel l’appareil est installé.
  • L’évaluation ne constitue pas une évaluation de conformité au titre du règlement européen sur la cyberrésilience.

Périmètre de l’évaluation de l’AFE-E630 d’Advantech

DEKRA a évalué l’AFE-E630 en tant qu’appareil hôte dans sept domaines fondamentaux de la sécurité. Ceux-ci couvrent l’accès et l’authentification, le contrôle de l’utilisation, l’intégrité et la confidentialité du système, les restrictions des flux de données, la réponse aux incidents et la disponibilité.

Advantech indique que le système peut traiter les données de terrain et les communications entre appareils dans des applications telles que la gestion du stockage d’énergie, le contrôle des micro-réseaux et les passerelles industrielles en périphérie.

Le résultat fournit aux intégrateurs des éléments probants concernant les fonctions évaluées dans le composant. Il ne permet pas d’écarter tous les risques de cybersécurité liés à un déploiement : ces risques dépendent de la conception et de la connectivité du système dans son ensemble.

Lien entre le résultat et les règles européennes

Le règlement européen sur la cyberrésilience porte notamment sur la conception sécurisée des produits, la gestion des vulnérabilités et la maintenance après la mise sur le marché des produits. Depuis le 11 septembre 2026, les fabricants sont tenus de signaler les vulnérabilités activement exploitées et les incidents de sécurité graves touchant les produits relevant du champ d’application du règlement.

Les fabricants qui envisagent de vendre sur le marché européen doivent déterminer si leurs produits sont couverts et quelles exigences et procédures d’évaluation s’appliquent. Une évaluation selon la norme IEC 62443-4-2 peut éclairer l’examen des éléments techniques existants, mais elle n’établit pas la conformité au règlement européen.

Prochaine échéance

Les principales exigences du règlement sur la cyberrésilience doivent s’appliquer à partir du 11 décembre 2027.

Lire plus d’actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, en investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits présentés reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.