Cyber Resilience Act (CRA) : qu'est-ce que cela signifie pour vous en tant que client de CCV ?
Le monde numérique est de plus en plus connecté. Les solutions de paiement, les logiciels, les applications et les services en ligne jouent un rôle important dans les activités quotidiennes des entreprises. Afin de renforcer la cybersécurité de ces produits, l'Union européenne a introduit le Cyber Resilience Act (CRA).
À partir du 11 décembre 2027, le CRA imposera des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques mis sur le marché européen. Les fabricants devront démontrer que leurs produits sont conçus de manière sécurisée, que les risques de cybersécurité sont maîtrisés et que les vulnérabilités activement exploitées ainsi que les incidents de sécurité graves sont signalés aux autorités compétentes. Ces obligations de déclaration entreront déjà en vigueur le 11 septembre 2026.Chez CCV, nous travaillons déjà à l'intégration de ces nouvelles exigences dans nos processus et nos solutions de paiement afin de garantir notre conformité à la réglementation.
| Date | Que signifie cette date ? |
|---|---|
| 11 septembre 2026 | Les fabricants doivent signaler aux autorités compétentes les vulnérabilités activement exploitées et les incidents de sécurité graves. |
| 11 décembre 2027 | Le Cyber Resilience Act devient pleinement applicable aux produits comportant des éléments numériques mis sur le marché européen. |
Qu'est-ce que cela signifie pour vous ?
Les solutions de paiement de CCV répondent déjà à des normes élevées de cybersécurité. Dans la pratique, l'entrée en vigueur du CRA aura donc peu d'impact sur vos activités quotidiennes. Le CRA vous offre toutefois une assurance supplémentaire que :
- la sécurité est intégrée dès la conception (Security by Design) ;
- les vulnérabilités connues sont gérées de manière proactive ;
- les mises à jour de sécurité nécessaires sont mises à disposition ;
- la durée de prise en charge du produit est clairement définie ;
- des informations sont disponibles pour une utilisation sécurisée du produit.
Pour les partenaires de CCV
Les partenaires jouent un rôle important dans la chaîne de distribution. C'est pourquoi le CRA impose également des exigences aux organisations qui mettent des produits à disposition des utilisateurs finaux. Les produits doivent notamment être accompagnés de la documentation, des instructions et des informations de conformité requises. Ils ne peuvent pas non plus être modifiés d'une manière qui compromettrait leur conformité à la réglementation.
Nous attendons de nos partenaires qu'ils :
- informent leurs clients de l'importance des mises à jour de sécurité ;
- transmettent sans modification la documentation et les instructions fournies par CCV.
Que fait CCV pour se conformer au CRA ?
Depuis de nombreuses années, la cybersécurité fait partie intégrante du développement, de la fourniture et de la gestion des solutions de paiement de CCV. Nous évaluons régulièrement nos processus et les renforçons lorsque cela est nécessaire afin de satisfaire pleinement aux exigences du CRA.
Nos principaux domaines d'action sont les suivants :
- Security by Design – la sécurité est intégrée à nos produits et services dès les premières phases de conception.
- Analyses des risques – nous réalisons des évaluations des risques de cybersécurité tout au long du cycle de vie de nos produits.
- Gestion des vulnérabilités – nous surveillons, enregistrons et corrigeons les vulnérabilités de sécurité au moyen d'un processus structuré.
- Mises à jour de sécurité – lorsque cela est nécessaire, nous fournissons rapidement les mises à jour de sécurité requises.
- Documentation et conformité – nous veillons à disposer de la documentation technique et des déclarations de conformité requises.
- Amélioration continue – nous continuons à investir dans nos processus, nos technologies et notre expertise afin de garantir la sécurité et la fiabilité de nos solutions de paiement.
Vous souhaitez en savoir plus sur la manière dont CCV garantit la sécurité de ses solutions de paiement ? Consultez la page Security | CCV EU.
Renforcer ensemble la résilience numérique
La cybersécurité est une responsabilité partagée. Le Cyber Resilience Act renforce les bases de la sécurité des produits numériques en Europe. CCV reste engagé à fournir des solutions de paiement sûres, fiables et pérennes, afin que vous puissiez continuer à vous concentrer sur le développement de votre entreprise en toute confiance.