NF EN 303645
CYBER - Cyber Security for Consumer Internet of Things : baseline Requirements (V2.1.1)
Le présent document spécifie des dispositions de haut niveau pour la sécurité des dispositifs IoT grand public qui sont connectés à l'infrastructure réseau (telle que l'Internet ou le réseau domestique) et leurs relations aux services associés. Ces relations englobent à la fois les communications réseau et le traitement des données personnelles. Exemples de dispositifs IoT grand public (liste non exhaustive) :jouets pour enfant et interphones pour bébé connectés ;produits de sécurité connectés, tels que les détecteurs de fumée et les verrous de porte ;stations de base et concentrateurs IoT auxquels se connectent de multiples dispositifs ;caméras, téléviseurs et haut-parleurs connectés ;moniteurs d'activité physique ;systèmes de domotique et d'alarme connectés, particulièrement leurs passerelles et concentrateurs ;appareils connectés, tels que les machines à laver et les réfrigérateurs ; etenceintes connectées.De plus, le présent document traite des dispositifs contraints, tels que les capteurs et les actionneurs. Ces dispositifs ont généralement une capacité limitée à traiter les données, à les transmettre ou à les stocker, ou des interfaces utilisateur limitées, ce qui a une incidence sur les questions liées à la sécurité.
Le présent document spécifie des dispositions de haut niveau pour la sécurité des dispositifs IoT grand public qui sont connectés à l'infrastructure réseau (telle que l'Internet ou le réseau domestique) et leurs relations aux services associés. Ces relations englobent à la fois les communications réseau et le traitement des données personnelles. Exemples de dispositifs IoT grand public (liste non exhaustive) : jouets pour enfant et interphones pour bébé connectés ; produits de sécurité connectés, tels que les détecteurs de fumée et les verrous de porte ; stations de base et concentrateurs IoT auxquels se connectent de multiples dispositifs ; caméras, téléviseurs et haut-parleurs connectés ; moniteurs d'activité physique ; systèmes de domotique et d'alarme connectés, particulièrement leurs passerelles et concentrateurs ; appareils connectés, tels que les machines à laver et les réfrigérateurs ; et enceintes connectées. De plus, le présent document traite des dispositifs contraints, tels que les capteurs et les actionneurs. Ces dispositifs ont généralement une capacité limitée à traiter les données, à les transmettre ou à les stocker, ou des interfaces utilisateur limitées, ce qui a une incidence sur les questions liées à la sécurité.
- Droits de propriété intellectuelle
-
1
-
2 Références
-
3 Définition des termes, symboles et abréviations
-
4 Mise en oeuvre des signalements
-
5 Dispositions de cybersécurité pour l'IoT grand public
-
6 Dispositions relatives à la protection des données pour l'IoT grand public
- Annexe A (informative) : Notions fondamentales et modèles
- Annexe B (informative) : Formulaire de déclaration de conformité de mise en oeuvre
The Requirements department helps you quickly locate within the normative text:
- mandatory clauses to satisfy,
- non-essential but useful clauses to know, such as permissions and recommendations.
The identification of these types of clauses is based on the document “ISO / IEC Directives, Part 2 - Principles and rules of structure and drafting of ISO documents ”as well as on a constantly enriched list of verbal forms.
With Requirements, quickly access the main part of the normative text!

COBAZ is the simple and effective solution to meet the normative needs related to your activity, in France and abroad.
Available by subscription, CObaz is THE modular solution to compose according to your needs today and tomorrow. Quickly discover CObaz!
Request your free, no-obligation live demo
I discover COBAZ