Cybersécurité et conformité des équipements IoT à la Directive RED (2022/30)
Objectifs
- Comprendre l'impact du CRA sur leurs produits ;
- Identifier les nouvelles exigences réglementaires ;
- Savoir quels documents et processus mettre en place ;
- Comprendre comment préparer un produit Smart Home , IoT ou Indu à l'évaluation de conformité ;
- Anticiper les attentes du laboratoire et réduire les risques de non-conformité.
Stagiaires
Responsables conformité réglementaire, ingénieurs cybersécurité et développeurs IoT, chefs de projet R&D et responsables qualité, acteurs de l'industrie électronique et des télécommunications.
Pré-requis
Niveau technicien ou ingénieur en électronique, informatique, ou domaines connexes, connaissances de base en cybersécurité recommandées
Moyens pédagogiques
Supports de présentations des exposés, mise en situation par cas pratiques, études de cas, maquettes de démonstration, moyens d'essais pour les formations pratiques
Evaluation, sanction
Modalités d’évaluation : Questionnaire d’évaluation sous forme de QUIZ.
Sanction de la formation : Attestation de fin de formation.
Présentation
La Directive RED amendée par l'acte délégué (UE) 2022/30 impose des exigences essentielles renforcées en cybersécurité dès le 1ᵉʳ août 2025 pour les équipements radio et IoT commercialisés sur le marché européen. Ce stage vise à apporter aux professionnels les connaissances nécessaires à l'intégration proactive de ces exigences dans leurs produits, depuis la conception jusqu’à la certification finale.
Programme
1 - Introduction au CRA et calendrier réglementaire
2 - Transition RED → CRA
3 - Normes et standards applicables
4 - Security by Design & Security by Default
5 - Analyse de risques
6 - Gestion des vulnérabilités
7 - SBOM
8 - Product Lifetime et Security Updates
9 - Documentation technique
10 - Préparation à l'évaluation de conformité en laboratoire.
