La directive CER (2022/2557) remplace la directive sur les infrastructures critiques européennes et établit des obligations complètes pour les entités critiques afin de renforcer leur résilience face à un large éventail de menaces, incluant les cyberattaques, les catastrophes naturelles, le terrorisme et les pandémies.
La directive couvre 11 secteurs critiques : énergie, transport, banque, infrastructures des marchés financiers, santé, eau potable, eaux usées, infrastructure numérique, administration publique, espace, production alimentaire (transformation et distribution) et fabrication de produits critiques. Les organisations identifiées comme entités critiques dans ces secteurs doivent mettre en œuvre des mesures de résilience robustes.
Le contrôle d'accès par certificat et les communications chiffrées sont des mesures de sécurité clés pour la convergence physique-cyber qu'exige la directive CER. À mesure que les systèmes de technologie opérationnelle (OT) et de technologie de l'information (IT) deviennent de plus en plus interconnectés dans les infrastructures critiques, la PKI sert de socle de confiance pour sécuriser à la fois les accès physiques et numériques.
