REGOLAMENTO·n° 482·31 janvier 2024

Regolamento (UE) 2024/482

RÈGLEMENT D’EXÉCUTION (UE) 2024/482 DE LA COMMISSION - du 31 janvier 2024 - portant modalités d’application du règlement (UE) 2019/881 du Parlement européen et du Conseil en ce qui concerne l’adoption du schéma européen de certification de cybersécurité fondé sur des critères communs (EUCC) - (Texte présentant de l’intérêt pour l’EEE)

En vigueur depuis le 31 janvier 2024 100 articles 1 version historisée

Consulter en ligne

Sommaire

capo ICHAPITRE I

capo I.tit_1DISPOSITIONS GÉNÉRALES

capo IICHAPITRE II

capo II.tit_1CERTIFICATION DES PRODUITS TIC

capo II.sct_ISECTION I

capo II.sct_I.tit_1Normes et exigences spécifiques pour l’évaluation

capo II.sct_IISECTION II

capo II.sct_II.tit_1Délivrance, renouvellement et retrait des certificats EUCC

capo IIICHAPITRE III

capo III.tit_1CERTIFICATION DES PROFILS DE PROTECTION

capo III.sct_ISECTION I

capo III.sct_I.tit_1Normes et exigences spécifiques pour l’évaluation

capo III.sct_IISECTION II

capo III.sct_II.tit_1Délivrance, renouvellement et retrait des certificats EUCC pour les profils de protection

capo IVCHAPITRE IV

capo IV.tit_1ORGANISMES D’ÉVALUATION DE LA CONFORMITÉ

capo VCHAPITRE V

capo V.tit_1CONTRÔLE, NON-CONFORMITÉ ET NON-RESPECT DES RÈGLES

capo V.sct_ISECTION I

capo V.sct_I.tit_1Contrôle de conformité

capo V.sct_IISECTION II

capo V.sct_II.tit_1Conformité et respect des règles

capo VICHAPITRE VI

capo VI.tit_1GESTION ET DIVULGATION DES VULNÉRABILITÉS

capo VI.sct_ISECTION I

capo VI.sct_I.tit_1Gestion des vulnérabilités

capo VI.sct_IISECTION II

capo VI.sct_II.tit_1Divulgation des vulnérabilités

capo VIICHAPITRE VII

capo VII.tit_1CONSERVATION, DIVULGATION ET PROTECTION DES INFORMATIONS

capo VIIICHAPITRE VIII

capo VIII.tit_1ACCORDS DE RECONNAISSANCE MUTUELLE AVEC DES PAYS TIERS

capo IXCHAPITRE IX

capo IX.tit_1ÉVALUATION PAR LES PAIRS DES ORGANISMES DE CERTIFICATION

capo XCHAPITRE X

capo X.tit_1MAINTIEN DU SCHÉMA

capo XICHAPITRE XI

capo XI.tit_1DISPOSITIONS FINALES

Art. 1Objet et champ d’application Art. 1.tit_1Objet et champ d’application Art. 2Définitions Art. 2.tit_1Définitions Art. 3Normes d’évaluation Art. 3.tit_1Normes d’évaluation Art. 4Niveaux d’assurance Art. 4.tit_1Niveaux d’assurance Art. 5Méthodes de certification des produits TIC Art. 5.tit_1Méthodes de certification des produits TIC Art. 6Autoévaluation de la conformité Art. 6.tit_1Autoévaluation de la conformité Art. 7Critères et méthodes d’évaluation des produits TIC Art. 7.tit_1Critères et méthodes d’évaluation des produits TIC Art. 8Informations nécessaires pour la certification Art. 8.tit_1Informations nécessaires pour la certification Art. 9Conditions de délivrance d’un certificat EUCC Art. 9.tit_1Conditions de délivrance d’un certificat EUCC Art. 10Contenu et format d’un certificat EUCC Art. 10.tit_1Contenu et format d’un certificat EUCC Art. 11Marque et étiquette Art. 11.tit_1Marque et étiquette Art. 12Durée de validité d’un certificat EUCC Art. 12.tit_1Durée de validité d’un certificat EUCC Art. 13Réexamen d’un certificat EUCC Art. 13.tit_1Réexamen d’un certificat EUCC Art. 14Retrait d’un certificat EUCC Art. 14.tit_1Retrait d’un certificat EUCC Art. 15Critères et méthodes d’évaluation Art. 15.tit_1Critères et méthodes d’évaluation Art. 16Informations nécessaires pour la certification des profils de protection Art. 16.tit_1Informations nécessaires pour la certification des profils de protection Art. 17Délivrance de certificats EUCC pour les profils de protection Art. 17.tit_1Délivrance de certificats EUCC pour les profils de protection Art. 18Durée de validité d’un certificat EUCC pour les profils de protection Art. 18.tit_1Durée de validité d’un certificat EUCC pour les profils de protection Art. 19Réexamen du certificat EUCC d’un profil de protection Art. 19.tit_1Réexamen du certificat EUCC d’un profil de protection Art. 20Retrait du certificat EUCC d’un profil de protection Art. 20.tit_1Retrait du certificat EUCC d’un profil de protection Art. 21Exigences supplémentaires ou spécifiques pour un organisme de certification Art. 21.tit_1Exigences supplémentaires ou spécifiques pour un organisme de certification Art. 22Exigences supplémentaires ou spécifiques applicables à un CESTI Art. 22.tit_1Exigences supplémentaires ou spécifiques applicables à un CESTI Art. 23Notification des organismes de certification Art. 23.tit_1Notification des organismes de certification Art. 24Notification des CESTI Art. 24.tit_1Notification des CESTI Art. 25Activités de contrôle menées par l’autorité nationale de certification de cybersécurité Art. 25.tit_1Activités de contrôle menées par l’autorité nationale de certification de cybersécurité Art. 26Activités de contrôle menées par l’organisme de certification Art. 26.tit_1Activités de contrôle menées par l’organisme de certification Art. 27Activités de contrôle menées par le titulaire du certificat Art. 27.tit_1Activités de contrôle menées par le titulaire du certificat Art. 28Conséquences de la non-conformité d’un produit TIC ou d’un profil de protection certifié Art. 28.tit_1Conséquences de la non-conformité d’un produit TIC ou d’un profil de protection certifié Art. 29Conséquences de la non-conformité du titulaire du certificat Art. 29.tit_1Conséquences de la non-conformité du titulaire du certificat Art. 30Suspension du certificat EUCC Art. 30.tit_1Suspension du certificat EUCC Art. 31Conséquences de la non-conformité de l’organisme d’évaluation de la conformité Art. 31.tit_1Conséquences de la non-conformité de l’organisme d’évaluation de la conformité Art. 32Périmètre de la gestion des vulnérabilités Art. 32.tit_1Périmètre de la gestion des vulnérabilités Art. 33Procédures de gestion des vulnérabilités Art. 33.tit_1Procédures de gestion des vulnérabilités Art. 34Analyse d’impact des vulnérabilités Art. 34.tit_1Analyse d’impact des vulnérabilités Art. 35Rapport d’analyse d’impact des vulnérabilités Art. 35.tit_1Rapport d’analyse d’impact des vulnérabilités Art. 36Résolution des vulnérabilités Art. 36.tit_1Résolution des vulnérabilités Art. 37Informations communiquées à l’autorité nationale de certification de cybersécurité Art. 37.tit_1Informations communiquées à l’autorité nationale de certification de cybersécurité Art. 38Coopération avec d’autres autorités nationales de certification de cybersécurité Art. 38.tit_1Coopération avec d’autres autorités nationales de certification de cybersécurité Art. 39Publication de la vulnérabilité Art. 39.tit_1Publication de la vulnérabilité Art. 40Conservation des archives par les organismes de certification et les CESTI Art. 40.tit_1Conservation des archives par les organismes de certification et les CESTI Art. 41Informations mises à disposition par le titulaire d’un certificat Art. 41.tit_1Informations mises à disposition par le titulaire d’un certificat Art. 42Informations mises à disposition par l’ENISA Art. 42.tit_1Informations mises à disposition par l’ENISA Art. 43Protection de l’information Art. 43.tit_1Protection de l’information Art. 44Conditions Art. 44.tit_1Conditions Art. 45Procédure d’évaluation par les pairs Art. 45.tit_1Procédure d’évaluation par les pairs Art. 46Phases d’évaluation par les pairs Art. 46.tit_1Phases d’évaluation par les pairs Art. 47Rapport d’évaluation par les pairs Art. 47.tit_1Rapport d’évaluation par les pairs Art. 48Maintenance de l’EUCC Art. 48.tit_1Maintenance de l’EUCC Art. 49Schémas nationaux couverts par l’EUCC Art. 49.tit_1Schémas nationaux couverts par l’EUCC Art. 50Entrée en vigueur Art. 50.tit_1Entrée en vigueur

Voir le sommaire complet

Mes consultations