Différence entre CRA, NIS2 et RGPD

Réponse courte

Le CRA cible principalement la cybersécurité des produits comportant des éléments numériques. NIS2 traite la gestion des risques cyber de certaines entités. Le RGPD protège les données personnelles.

Disponibilité produit : Disponible comme repère documentaire ; l’analyse multi-textes reste à confirmer selon le contexte.

Définition

Ces textes ont des objets, responsables, périmètres et obligations de notification différents. Un même événement peut toutefois mobiliser plusieurs régimes.

Pourquoi c’est important

Confondre les textes peut conduire à documenter le mauvais objet ou à manquer une obligation. La conformité produit ne remplace pas la sécurité organisationnelle ni la protection des données.

Comment CRA Manager le modélise

CRA Manager est un cockpit de risque produit orienté CRA. Les données sur la sensibilité, les risques et les preuves peuvent contribuer à d’autres travaux, sans constituer une conformité NIS2 ou RGPD.

Exemple concret

Une faille d’un logiciel installable, qualifié dans le champ du CRA, peut nécessiter une analyse au titre du CRA, une gestion d’incident organisationnelle et, si des données personnelles sont affectées, une analyse RGPD distincte. Pour un SaaS autonome, le modèle de fourniture ne suffit pas à conclure à l’applicabilité du CRA : examinez d’abord le produit et les critères de traitement de données à distance.

Limites / points d’attention

Faites analyser les interactions par les responsables compétents. Les délais, autorités et critères de notification ne sont pas interchangeables. Consultez les textes officiels du CRA, de NIS2 et du RGPD.

À retenir

Le CRA cible surtout la cybersécurité des produits numériques, NIS2 la gestion des risques cyber des entités concernées, et le RGPD la protection des données personnelles.

Périmètre de cet article

Comparaison courte pour choisir les analyses. Pour l’autre intention, consultez differencier cra nis2 rgpd.

Articles liés

• Qu’est-ce que le CRA ?
• Comprendre les obligations principales

Article issu de la base de connaissance CRA Manager.