Analyses et conseils pratiques sur le règlement européen sur la cyberrésilience. Explications réglementaires, outils SBOM, traitement des vulnérabilités et signalement à l’ENISA pour les fabricants, importateurs et distributeurs.
L'ECSMAF v3.0 de l'ENISA définit comment l'UE catégorise son marché cyber : taxonomie côté offre, intégration du CRA et implications pour les fabricants.
Générez un SBOM firmware avec Yocto, Buildroot, EMBA ou Syft. Le signalement ENISA s'applique depuis le 11 septembre 2026.
Le Playbook ENISA Secure by Design and Default (v1.0 finale, juillet 2026) traduit le CRA en 22 listes de contrôle pour PME, désormais sur GitHub.
Archive du projet CRA soumis à consultation en mars 2026 : 9 points sur le SaaS, les produits existants, l’open source et le signalement. Le projet de juillet le remplace.
Le CSA2 reste une proposition. COM(2026) 11 final modifierait la certification, les chaînes TIC et le mandat de l’ENISA.
Guide CRA pour une entreprise fabricant, importateur et distributeur : attribution des rôles, cumul d'obligations, signalement, pénalités et conflits.
Recevez une notification lorsque nous publions de nouveaux articles sur la conformité CRA et la sécurité des produits.
