Nouveaux développements dans les politiques numériques : consultation sur la certification cybersecurity en Europe

L’Agence européenne pour la cybersécurité (ENISA) a lancé une consultation publique sur un projet de schéma de certification dédié aux services de sécurité gérés. Cette initiative s’inscrit dans le cadre des efforts européens pour renforcer la résilience des infrastructures critiques face aux cybermenaces.

Objectifs du schéma de certification

Le projet de schéma vise à établir des exigences de base obligatoires pour les prestataires de services de sécurité gérés, notamment dans le domaine de la réponse aux incidents. Trois niveaux d’assurance sont envisagés, couvrant des aspects tels que la conception sécurisée des services, la gestion des déploiements et l’amélioration continue des processus.

Portée et échéances

Initialement, le dispositif ciblerait les prestataires proposant des services de réponse aux incidents. À terme, il pourrait s’étendre à l’ensemble des acteurs de la Réserve européenne de cybersécurité, imposant une certification obligatoire pour leur activité.

Source : Digital https://digitalpolicyalert.org/