L'UE approuve des règles de cybersécurité pour les appareils connectés

Jose Luis Escriva, Ministre espagnol de la transformation numérique (photo : x @joseluisescriva)

JAKARTA - Les États de l’Union européenne (UE) et les décideurs ont adopté jeudi 30 novembre des règles pour protéger les ordinateurs portables, les frigo, les applications mobiles et les appareils intelligents connectés à l’Internet contre les cybermenaces. Cela a été fait à la suite d’une série d’attaques et de demandes de rançon au cours des dernières années à travers le monde.

La loi sur la cybersécurité (cybersécurité) proposée par la Commission européenne en septembre de l’année dernière s’appliquera à tous les produits directement ou indirectement connectés à d’autres appareils ou réseaux.

La loi établit des exigences de cybersécurité pour la conception, le développement, la production et la vente de produits matériels et logiciels.

Les fabricants évalueront les risques de cybersécurité de leurs produits, fourniront des déclarations de conformité et prendront les mesures appropriées pour résoudre le problème au cours de la durée attendue du produit ou au moins cinq ans.

Ils doivent être plus transparents quant à la sécurité des produits matériels et logiciels pour les consommateurs et les utilisateurs commerciaux, et signaler les cyberincidents aux autorités nationales. Les importateurs et les distributeurs doivent vérifier que les produits sont conformes aux réglementations de l’UE.

« Les appareils connectés nécessitent un niveau de cybersécurité bas lorsqu’ils sont vendus dans l’UE, garantissant que les entreprises et les consommateurs sont bien protégés contre les cybermenaces », a déclaré Jose Luis Escriva, ministre espagnol de la Transformation numérique, dans un communiqué.

La Commission européenne a déclaré que cette réglementation de cybersécurité pourrait économiser les entreprises jusqu’à 290 milliards d’euros (4,875 billions IDR) chaque année, contre un coût de conformité d’environ 29 milliards d’euros.