Le rôle des normes en support à la stratégie de l’Union européenne en matière de cybersécurité

Une délégation des trois organisations européennes de normalisation (CEN, CENELEC et ETSI) s’est réunie à Bruxelles le 2 avril dernier avec Madame Neelie Kroes, Vice-Présidente de la Commission européenne, responsable du Digital Agenda. Au cours de cette réunion, les représentants des organisations européennes de normalisation ont présenté leurs dernières propositions quant à la façon d’optimiser la contribution positive des normes pour l’amélioration de la sécurité sur Internet et la protection des données personnelles. Cette démarche vise à soutenir la mise en œuvre de la stratégie de l’Union européenne en matière de cybersécurité.

Le but de cette réunion était de discuter de la manière dont les trois organisations européennes de normalisation pourraient contribuer à la bonne mise en œuvre de la stratégie de l’Union européenne en matière de cybersécurité, publiée par la Commission européenne en février 2013. Les représentants des organisations ont présenté une série de recommandations préparées par le Groupe de Coordination de la Cybersécurité du CEN-CENELEC-ETSI (CSCG). Ce groupe a notamment été mis en place pour fournir des conseils concernant les questions stratégiques liées à la sécurité informatique, aux réseaux informatiques, à la sécurité de l’information et à la cybersécurité.

Les recommandations du groupe soulignent l’importance de la normalisation en matière de cybersécurité pour assurer la protection des données personnelles. Afin de répondre à cet objectif, les organisations européennes de normalisation appellent à établir un cadre cohérent pour la gouvernance de la normalisation en matière de cybersécurité dans le cadre du règlement (UE) N° 1025/2012 relatif à la normalisation européenne.

Selon ces organismes, il est nécessaire d’établir une compréhension claire et commune de la portée de la cybersécurité, et de clarifier la terminologie utilisée pour décrire ses différents aspects et concepts liés. Il est également nécessaire d’élaborer des normes qui garantiront la protection des données personnelles et la mise en place d’un environnement numérique digne de confiance, en mesure de rassurer les citoyens et les consommateurs européens.

Dans ce cadre, Madame Neelie Kroes a convenu avec les représentants des organismes européens de normalisation que l’Europe doit continuer à jouer un rôle de premier plan dans l’élaboration de normes liées à la cybersécurité. Madame Kroes a souligné l’importance d’une coordination efficace entre les organismations européennes de normalisation, mais également avec les associations professionnelles et les autres acteurs du secteur via la Plate-forme européenne pluripartite sur la normalisation des TIC (European Multi-Stakeholders Platform on ICT Standardisation), qui réunit toutes les parties prenantes concernées et intéressées. Le Grand-Duché de Luxembourg est représenté, au sein de cette plate-forme, par le Département de la confiance numérique de l'ILNAS.

Dernière mise à jour