Article considérant 37

(37) Afin de créer un environnement de cybersécurité viable, il importe que la sécurité dès la conception soit mise en œuvre en tant que principe dans le processus de développement, de maintenance, d’exploitation et de mise à jour des infrastructures, des produits et des services, notamment en soutenant des méthodes de développement sûres de pointe, des essais de sécurité et des audits de sécurité appropriés, en mettant à disposition, sans tarder, des mises à jour remédiant aux vulnérabilités ou menaces connues et en permettant aux tiers, lorsque c’est possible, de créer et de fournir des mises à jour au-delà de la durée de vie respective de chaque produit. La sécurité dès la conception devrait être assurée sur l’ensemble du cycle de vie des produits, services ou processus TIC, ainsi que grâce à des processus de développement qui évoluent constamment pour réduire le risque de préjudice causé par une utilisation malveillante.