Cyber Resilience Act

🏥 Contexte Publié le 7 octobre 2026 par le CERT-FR (CERTFR-2026-CTI-007), ce rapport conjoint du CERT Santé et du CERT-FR présente un retour d’expérience fondé sur des cas réels anonymisés, portant sur des vulnérabilités critiques observées dans des solutions numériques déployées au sein des structures de santé françaises. 📊 Données clés du secteur Un sondage de l’Agence du Numérique en Santé révèle : 82% des établissements ont eu connaissance de vulnérabilités sur leur SI dans les 12 derniers mois 74% ont été confrontés à des éditeurs tardant ou refusant de corriger des vulnérabilités 90% n’ont pas de canal formalisé pour remonter les vulnérabilités aux éditeurs Les incidents malveillants traités par le CERT Santé sont passés de 328 en 2024 à 400 en 2025 (+22%) 🔓 Catégories de vulnérabilités identifiées 1. Mauvaise gestion des secrets (≥3 éditeurs majeurs) : ...

🏛️ Contexte Publié le 25 septembre 2026 par l’Office fédéral de la cybersécurité (OFCS) sur le site officiel de la Confédération suisse, cet article annonce une décision du Conseil fédéral visant à créer une loi fédérale sur la cybersécurité. 📋 Décision et périmètre Le Conseil fédéral a mandaté le Département fédéral de la défense, de la protection de la population et des sports (DDPS) pour élaborer un projet de loi d’ici juin 2027. Ce projet regroupera trois motions parlementaires distinctes : ...

📋 Contexte Le 13 août 2026, l’ETSI (European Telecommunications Standards Institute) a annoncé depuis Sophia Antipolis, France, le lancement de la procédure d’approbation de 17 normes européennes finales développées dans le cadre du Cyber Resilience Act (CRA) de l’Union européenne. 📄 Contenu de l’annonce Ces 17 projets de normes finales, regroupés sous la série ETSI EN 304 xxx, portent sur les exigences de cybersécurité pour les produits connectés comportant des éléments numériques. Ils sont actuellement soumis à enquête publique et ont été transmis à 41 organisations membres à travers l’Europe, dont les organismes nationaux de normalisation de l’Espace économique européen. ...

📄 Contexte : L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a publié le 21 juillet 2026 la version 1.0 du document « Modalités de notification » destiné aux organismes souhaitant être notifiés pour réaliser des évaluations de conformité dans le cadre du Cyber Resilience Act (CRA), règlement UE 2024/2847. 🏛️ Cadre réglementaire : Le CRA impose des exigences essentielles de cybersécurité aux fabricants, importateurs et distributeurs de produits comportant des éléments numériques. À compter du 11 décembre 2027, tous les produits numériques placés sur le marché européen devront satisfaire à ces exigences et porter le marquage CE. ...