normakte / CRA pour routeurs et réseaux
Les équipements réseau figurent expressément à l'annexe III du CRA. Pour eux, le contrôle interne ne suffit que si les normes harmonisées sont appliquées intégralement.
| Appareil | Catégorie | Procédure |
|---|---|---|
| Routeur, modem, commutateur | important, classe I | module A avec normes harmonisées ; sinon B+C ou H |
| Pare-feu, IDS/IPS | important, classe II | B+C ou H, ou certification européenne |
| Système de gestion de réseau | important, classe I | comme les routeurs |
Les routeurs, modems de connexion à Internet et commutateurs sont des produits importants de classe I, tout comme les systèmes de gestion de réseau et les interfaces réseau physiques ou virtuelles. Les pare-feu et systèmes de détection et de prévention des intrusions sont des produits importants de classe II : un organisme notifié ou une certification européenne est prévu.
Une surface d'attaque minimale : aucune interface d'administration accessible depuis Internet par défaut, pas de mot de passe par défaut, un canal de mise à jour sécurisé avec firmware signé et la journalisation des événements de sécurité. La SBOM doit couvrir tout le firmware, y compris les bibliothèques achetées.
Les appareils Wi-Fi relèvent déjà de la directive équipements radio (EN 18031). Les routeurs restent souvent en service pendant de nombreuses années : la période de support doit refléter cette durée d'utilisation prévue.
Registre, classification, SBOM, signalements avec délais et page cible pour les utilisateurs : un dossier d'essai gratuit jusqu'au 20.01.2027.
Source. Règlement (UE) 2024/2847, JO L, 2024/2847 du 20.11.2024. Résumé ; seul le texte officiel fait foi. normakte ne remplace pas un conseil juridique.