Développer les logiciels en sécurité
Repère: SOFTWARE
De quoi s’agit-il ?
Utiliser la relecture, le contrôle des composants, les publications maîtrisées et un processus de maintenance.
Pourquoi c’est utile
Des traces claires permettent de savoir ce qui fonctionne, d’évaluer un composant vulnérable et de revenir sur un changement défaillant.
Ce que vous pouvez faire
Définissez relectures et tests, inventoriez les composants et responsabilités, puis prévoyez mises à jour et reprise.
Services utiles
Custom Software suit le processus convenu de livraison et d’exploitation. Sovereign Code soutient le versionnement et les contrôles d’identifiants ; les obligations dépendent du rôle et du périmètre.
Référence officielle — NIS2 art. 21(2)(e)
2. Les mesures visées au paragraphe 1 sont fondées sur une approche «tous risques» qui vise à protéger les réseaux et les systèmes d’information ainsi que leur environnement physique contre les incidents, et elles comprennent au moins:
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)
e) la sécurité de l’acquisition, du développement et de la maintenance des réseaux et des systèmes d’information, y compris le traitement et la divulgation des vulnérabilités;
— Directive (UE) 2022/2555 (NIS2), Art. 21(2)(e)
La sécurité doit être intégrée quand vous achetez, construisez ou maintenez des systèmes, et les vulnérabilités connues doivent être traitées et divulguées.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.