Intégration des exigences cybersécurité 2023/1230, NIS2, CRA et AI Act dans vos systèmes industriels

Objectifs

Les objectifs de la formation Intégration des exigences cybersécurité 2023/1230, NIS2, CRA et AI Act dans vos systèmes industriels :

- Comprendre les exigences cybersécurité du Règlement (UE) 2023/1230
- Identifier les impacts des réglementations émergentes : CRA (Cyber Resilience Act) et AI Act
- Définir les responsabilités fabricant / intégrateur / exploitant
- Définir des mesures de sécurité adaptées (IEC 62443)
- Intégrer la cybersécurité dans une logique CE et cycle de vie produit

Programme

1/ Contexte et enjeux cyber dans l’industrie
Évolution des menaces sur les systèmes industriels
Convergence OT / IT / IoT
Exemples concrets d’incidents (accès distant, modification automate, etc.)
2/ Règlement Machine (UE) 2023/1230 et cybersécurité
Intégration de la cybersécurité dans la conformité CE
Notion de sécurité fonctionnelle et sécurité numérique
Responsabilité du fabricant sur le comportement logiciel
Limites de périmètre : fabricant vs exploitant
3/ Nouvelles réglementations : CRA & AI Act
CRA (Cyber Resilience Act)
- Sécurisation des produits connectés
- Exigences de sécurité by design
- Gestion des vulnérabilités et mises à jour
AI Act
- Classification des systèmes IA (faible à critique)
- Impacts sur les systèmes industriels
- Exigences de conformité et traçabilité
4/ Normes et référentiels applicables
IEC 62443 - Sécurité des systèmes industriels
ISO 27001 / 27002 appliquées à l’industrie
NIS2 - Obligations pour les organisations