La cybersécurité au cœur de SRI2 (NIS2) et du CRA

Avec la loi de transposition de la directive NIS2 et le futur Cyber Resilience Act (CRA), la cybersécurité gagne actuellement en visibilité réglementaire : les exigences deviennent plus concrètes, les obligations de fournir des preuves augmentent et les échéances se rapprochent.

Pour de nombreuses entreprises, cela signifie qu’il faut agir. Pour AUCOTEC, cela signifie avant tout une chose : une confirmation.

Depuis des décennies, AUCOTEC travaille avec des exploitants d’infrastructures critiques. Tout au long de ces années, une attente centrale des clients a toujours été considérée comme une évidence : les systèmes utilisés doivent être sécurisés en permanence. La cybersécurité n’est donc pas un nouveau champ d’action, mais fait depuis toujours partie intégrante du développement et de la mise à disposition de la plateforme logicielle Engineering Base.

Les évolutions actuelles autour de la NIS2 et du CRA ne modifient pas l’attente fondamentale en matière de sécurité : elles la rendent plus visible, plus mesurable et, dans de nombreux cas, aussi formellement soumise à des obligations de preuve.

C’est précisément à ce niveau qu’AUCOTEC apporte une transparence supplémentaire : les versions 2025 et 2026 d’Engineering Base ont été analysées de manière indépendante à l’aide de ReversingLabs Spectra Assure et ont atteint le niveau 3 dans le processus d’évaluation.

Il est important de souligner que cette analyse ne marque pas un nouveau niveau de sécurité, mais confirme celui déjà établi. Au moment de l’évaluation, aucune vulnérabilité connue classée comme critique, aucun résultat lié à des logiciels malveillants et aucun risque de licence pertinent n’ont été identifiés. À cela s’ajoute une transparence complète sur tous les composants logiciels utilisés, sous la forme d’une nomenclature logicielle, ou Software Bill of Materials (SBOM).

« La cybersécurité n’a jamais été une option pour nos clients – et donc pas pour nous non plus », explique le Dr Jan-Mirko Maczewski, Responsable de la Recherche et du Développement chez AUCOTEC. « Les exigences réglementaires actuelles telles que la NIS2 ou le Cyber Resilience Act ne nous amènent pas à repenser notre approche ; elles confirment au contraire notre démarche de longue date. »

L’analyse Spectra couvre des aspects techniques essentiels des exigences modernes en matière de sécurité – notamment la transparence, la traçabilité et l’évaluation systématique des composants logiciels. Il n’existe pas d’équivalence formelle avec les exigences réglementaires. Toutefois, on observe une convergence substantielle dans des domaines clés.

Pour les clients, cela signifie : une évaluation de sécurité solide et indépendante, un soutien face aux obligations croissantes de fournir des preuves, une réduction des efforts dans les processus d’audit et d’approbation, ainsi qu’une assurance supplémentaire dans les environnements de projet réglementés.

L’évaluation indépendante est délibérément conçue comme partie intégrante d’un processus continu. Les analyses de sécurité sont réalisées régulièrement et poursuivies à chaque version.

Le fait que la version actuelle comme la version déjà établie d’Engineering Base atteignent ce niveau souligne le message clé : chez AUCOTEC, la cybersécurité est un standard constant.

Cet engagement se reflète non seulement dans le produit lui-même, mais aussi dans les structures qui l’accompagnent : un système de management de la sécurité de l’information certifié ISO 27001, un management de la qualité certifié ISO 9001, des responsabilités clairement définies, notamment par l’intermédiaire d’un rRsponsable de la Sécurité de l’Information (CISO), ainsi que des processus d’audit et de gouvernance établis.

Ces structures sont développées en continu dans le cadre de l’extension progressive des structures de Quality Excellence.

Au regard des prochaines échéances du CRA et de la mise en œuvre de la NIS2, une chose est claire : la cybersécurité évolue de plus en plus d’une attente implicite vers une obligation explicite de fournir des preuves. AUCOTEC répond à cette évolution par la transparence sur un niveau de sécurité établi depuis des décennies. Autrement dit : les exigences deviennent plus concrètes – la réponse à ces exigences fait depuis longtemps partie de la solution chez AUCOTEC.