Conformité
Générer un SBOM firmware : outils et workflows
Générer un SBOM firmware avec Yocto, Buildroot, EMBA ou Syft : workflows pas à pas pour la conformité CRA avant l'échéance ENISA de septembre 2026.
Blog sur le règlement sur la cyberrésilience
Analyses et conseils pratiques sur le règlement européen sur la cyberrésilience. Explications réglementaires, outils SBOM, traitement des vulnérabilités et signalement à l’ENISA pour les fabricants, importateurs et distributeurs.
Gestion des vulnérabilités
Playbook Secure by Design de l'ENISA : guide CRA
Le Playbook Security by Design and Default de l'ENISA (v0.4, 2026) traduit le CRA en 22 listes de contrôle pour PME : principes, cycle de vie et mapping CRA.
Conformité
Orientations de la Commission sur le CRA : le projet de mars 2026
Orientations de la Commission sur le CRA (Ares(2026)2319816) : 9 décisions sur le périmètre SaaS, les produits existants, l'open source et le signalement.
Conformité
Caméras intelligentes : produits importants au sens du CRA ?
Les caméras de sécurité connectées sont des Produits Importants (Classe I) à l'Annexe III du CRA. Ce que cela implique pour fabricants et importateurs.
Conformité
Cybersecurity Act 2 : ce que les fabricants CRA doivent suivre
Le CSA2 reste une proposition. COM(2026) 11 final modifierait la certification, les chaînes TIC et le mandat de l’ENISA.
Conformité
Due diligence fournisseurs CRA : questionnaire et alertes
Due diligence fournisseurs CRA : questionnaire prêt à l'emploi, playbooks FOSS / cloud / matériel, alertes, escalade, clauses contractuelles.
Restez informé
Recevez une notification lorsque nous publions de nouveaux articles sur la conformité CRA et la sécurité des produits.