Solutions
Cybersécurité et conformité des produits
Préparez un dossier technique au titre du CRA, élaborez la documentation de cybersécurité d’un dispositif médical ou évaluez un produit industriel. Sytance permet à votre équipe de centraliser l’architecture, les menaces, les composants logiciels et les enregistrements de vérification nécessaires.
Informations produit réutilisées dans les évaluations
Architecture
Consignez l’usage du produit, les personnes qui peuvent y accéder et les échanges entre ses composants.
Analyse de sécurité
Expliquez les conditions d’attaque, les fonctions touchées et les motifs de chaque décision relative aux risques.
Vérification
Reliez les exigences de sécurité aux mesures de conception et aux résultats d’essais qui les étayent.
Maintenance
Examinez les mises à jour des composants, les nouvelles vulnérabilités et les changements du produit ou de son déploiement.
Choisissez l’évaluation adaptée à votre produit
La préparation au CRA et la cybersécurité des dispositifs médicaux sont nos principaux domaines d’intervention. Nous accompagnons aussi les démarches de développement sécurisé selon l’IEC 62443 et l’analyse des risques cyber liés aux machines. Les exigences applicables et les documents nécessaires dépendent du produit, de son usage prévu et du marché visé.
Par quelle solution commencer ?
Pour un dispositif médical, partez de son usage médical prévu et de la voie réglementaire américaine ou européenne. Pour les autres produits connectés commercialisés dans l’UE, vérifiez si le CRA s’applique. Les produits industriels peuvent aussi nécessiter une évaluation IEC 62443 ou une analyse des risques cyber susceptibles d’affecter la sécurité des machines.
Les analyses peuvent-elles être réutilisées sur différents marchés ?
L’architecture, les inventaires de composants et les résultats d’essais peuvent souvent être réutilisés si la version du produit et les hypothèses d’exploitation sont les mêmes. L’équipe doit néanmoins vérifier les exigences propres à chaque marché et expliquer en quoi les enregistrements y répondent.
Pouvons-nous travailler avec l’équipe technique de Sytance ?
Contactez-nous en précisant le type de produit, le marché visé et les éléments de conception ou d’essai déjà disponibles. Nous pouvons définir ensemble le périmètre d’utilisation de la plateforme, de l’examen technique, des essais et de l’accompagnement documentaire.
