Les avocats d'Akin analysent les stratégies de conformité au Règlement européen sur la résilience cybernétique

Rita Heimes et Jenny Arlington, conseillères principales en cybersécurité, confidentialité et protection des données chez Akin, ont co-écrit un article dans le Cybersecurity Law Report intitulé « Ce que les entreprises internationales doivent faire pour se conformer au Règlement européen sur la résilience cybernétique ». L'article examine le Règlement européen sur la résilience cybernétique (CRA), une réglementation complète régissant les produits numériques sur le marché de l'UE. Les auteures soulignent la portée étendue du CRA, qui englobe la plupart des logiciels et matériels connectés en réseau, et insistent sur ses exigences de sécurité dès la conception, ses obligations de sécurité continues ainsi que ses sanctions importantes en cas de non-conformité. Elles notent que le CRA représente des risques opérationnels et financiers significatifs pour les entreprises internationales, en particulier celles proposant des produits « importants » ou « critiques ». L'article décrit également le calendrier de mise en œuvre progressive du CRA, avec des obligations débutant en juin 2026 et une obligation obligatoire de signalement des vulnérabilités à partir du 11 septembre 2026. Il identifie cinq étapes prioritaires que les entreprises doivent suivre pour se préparer à la conformité et maintenir leur accès au marché européen.