RSSE et accompagnement sécurité produit
Apporter un appui régulier aux équipes qui conçoivent et maintiennent les produits connectés.
Une prestation adaptée à votre produit
Le Responsable de la Sécurité des Systèmes Embarqués à temps partagé aide les équipes produit à traduire les risques en exigences et en décisions techniques. L’accompagnement peut être ponctuel ou s’inscrire dans la durée. Il complète le travail du bureau d’études et prépare les évaluations sans se substituer aux responsabilités du fabricant.
Exigences de sécurité
Relier les usages, les actifs sensibles et les risques aux exigences du produit. Préparer les choix de protection dès les premières phases de conception.
Appui au développement
Répondre aux questions sur le firmware, les clés, les mises à jour, le provisionnement et les interfaces. Relire les choix d’architecture avec les équipes.
Préparation des évaluations
Organiser les documents et les preuves attendues. Planifier les revues, audits et tests selon les jalons du projet.
Suivi des corrections
Prioriser les recommandations, suivre leur mise en œuvre et définir les vérifications nécessaires lors d’une nouvelle version.
Comment se déroule la mission ?
Comprendre le projet
Partager la feuille de route, les contraintes techniques et l’état des protections. Définir les interlocuteurs et les décisions à accompagner.
Intervenir aux jalons utiles
Organiser les échanges et les revues selon l’avancement. Formaliser les arbitrages et les actions à mener par les différentes équipes.
Capitaliser
Maintenir les documents et le suivi des recommandations. Transmettre les repères utiles aux équipes pour les versions suivantes.
Ce que vous obtenez
- Exigences produit et notes d’arbitrage technique.
- Suivi des actions, des responsables et des éléments de preuve.
- Revues documentaires et recommandations adaptées aux jalons de développement.
Accompagner une équipe embarquée maritime
Dans la continuité d’un prototype, un accompagnement annuel a permis de répondre aux questions de développement sécurisé, de compléter la documentation de production et de préciser les choix techniques d’un nouveau POC.
Vos questions sur cette prestation
Un RSSE remplace-t-il le bureau d’études ?
Non. Il apporte une expertise sécurité aux équipes chargées de la conception et du développement. Les responsabilités et les travaux réalisés sont définis dans la mission.
Peut-on intervenir après un audit ?
Oui. Le suivi peut partir du rapport existant pour organiser les corrections, répondre aux questions techniques et préparer les nouveaux tests.
L’accompagnement peut-il être ponctuel ?
Oui. Une revue ciblée ou un suivi régulier sont possibles selon les besoins, les jalons et les ressources internes.
Les cadres de conformité à examiner
RED DA et EN 18031 concernent les équipements radio entrant dans leur champ. Le CRA porte plus largement sur les produits comportant des éléments numériques. Le rôle du fabricant et les caractéristiques du produit déterminent les travaux utiles.
RED DA · EN 18031
Équipements radio concernés : examiner les exigences de cybersécurité activées par le règlement délégué et les normes EN 18031 applicables.
Comprendre ce cadreCyber Resilience Act
Produits comportant des éléments numériques : déterminer le périmètre et les obligations du fabricant sur le cycle de vie.
Comprendre ce cadreLes autres prestations IoT
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre