Analyses et conseils pratiques sur le règlement européen sur la cyberrésilience. Explications réglementaires, outils SBOM, traitement des vulnérabilités et signalement à l’ENISA pour les fabricants, importateurs et distributeurs.
L'ENISA annonce 29 certificats EUCC et 28 OEC accrédités après un an d'EUCC. Ce que cette capacité implique pour la conformité CRA.
Le premier schéma de certification cyber de l'UE exige des SBOM, refuse ISO 27001 seul et intègre les fournisseurs. Implications pour la conformité CRA.
Générez un SBOM firmware avec Yocto, Buildroot, EMBA ou Syft. Le signalement ENISA commence le 11 septembre 2026.
Orientations de la Commission sur le CRA (Ares(2026)2319816) : 9 décisions sur le périmètre SaaS, les produits existants, l'open source et le signalement.
Le CSA2 reste une proposition. COM(2026) 11 final modifierait la certification, les chaînes TIC et le mandat de l’ENISA.
Guide CRA pour une entreprise fabricant, importateur et distributeur : attribution des rôles, cumul d'obligations, signalement, pénalités et conflits.
Recevez une notification lorsque nous publions de nouveaux articles sur la conformité CRA et la sécurité des produits.
