RED - Cybersécurité des équipements radio connectés

Objectifs

Les objectifs de la formation RED - Cybersécurité des équipements radio connectés :

- Comprendre les exigences de cybersécurité de la directive RED et leurs interactions avec le Cyber Resilience Act (CRA)
- Identifier les produits concernés et les obligations applicables
- Intégrer les exigences de cybersécurité dès la conception
- Réaliser une démarche de conformité CRA
- Organiser la gestion des vulnérabilités sur le cycle de vie du produit
- Constituer les principaux éléments du dossier technique
- Préparer la déclaration UE de conformité
- Identifier les interactions entre le CRA, le règlement Machines, la RED, l'IEC 62443, la NIS2 et l'AI Act

Programme

Jour 1/ Comprendre la directive RED et les exigences de cybersécurité des équipements radio
Module 1/ Comprendre le cadre réglementaire de la directive RED
Découvrir les objectifs de la directive RED et comprendre son rôle dans la mise sur le marché des équipements radio au sein de l'Union européenne
- Les principes de la directive RED 2014/53/UE
- Les catégories d'équipements concernées
- Les évolutions introduites par les actes délégués relatifs à la cybersécurité
- Les responsabilités des fabricants, importateurs et distributeurs
Module 2/ Identifier les équipements soumis aux exigences de cybersécurité
Déterminer si un équipement radio est concerné par les nouvelles exigences de cybersécurité et identifier les obligations applicables
- Produits utilisant le Wi-Fi, Bluetooth, Zigbee, LoRa, NFC, 4G/5G, etc.
- Objets connectés (IoT)
- Produits industriels communicants
- Cas particuliers et exclusions
- Analyse d'exemples concrets
Module 3/ Comprendre les exigences essentielles de cybersécurité de la RED
Identifier les exigences introduites par les actes délégués et comprendre leur impact sur la conception des produits
- Protection des réseaux de communication
- Prévention des utilisations frauduleuses
- Protection des données personnelles et de la vie privée
- Gestion des accès et de l'authentification
- Sécurisation des communications radio
Module 4/ Identifier les normes harmonisées applicables
Comprendre le rôle des normes harmonisées dans la démonstration de conformité et savoir sélectionner les référentiels adaptés au produit :
- Présentation de la série EN 18031
- Présentation de l'ETSI EN 303 645
- Utilisation des normes harmonisées dans la démarche de conformité
- Présomption de conformité
Module 5/ Positionner la RED dans le paysage réglementaire européen
- Comprendre l’articulation avec les autres réglementations applicables aux produits connectés
- Relations avec le Cyber Resilience Act (CRA)
- Complémentarité avec le règlement Machines
- Interactions avec l'AI Act
- Liens avec la directive CEM, la directive Basse Tension et RoHS
Jour 2/ Mettre en conformité un équipement radio au regard de la RED
Module 6/ Construire une démarche de conformité RED
Identifier les étapes permettant de démontrer la conformité d'un équipement radio avant sa mise sur le marché
- Analyse des exigences applicables
- Choix des normes harmonisées
- Constitution des preuves de conformité
- Organisation des essais
Module 7/ Constituer le dossier technique
Identifier les documents nécessaires à la démonstration de conformité et préparer le dossier technique :
- Description technique du produit
- Architecture matérielle et logicielle
- Analyse des exigences réglementaires
- Rapports d'essais
- Traçabilité des exigences
- Documentation utilisateur
Module 8/ Réaliser l'évaluation de conformité
Comprendre les différentes procédures d'évaluation prévues par la Directive RED
- Contrôle interne de la production
- Intervention d'un organisme notifié
- Déclaration UE de conformité
- Apposition du marquage CE
Module 9/ Maintenir la conformité du produit après sa mise sur le marché
Identifier les obligations du fabricant tout au long du cycle de vie du produit
- Gestion des évolutions matérielles et logicielles
- Mise à jour de la documentation
- Suivi des incidents de sécurité
- Surveillance du marché