Blog sur le règlement sur la cyberrésilience

Analyses et conseils pratiques sur le règlement européen sur la cyberrésilience. Explications réglementaires, outils SBOM, traitement des vulnérabilités et signalement à l’ENISA pour les fabricants, importateurs et distributeurs.

Gestion des vulnérabilités

Générer un SBOM firmware : outils et workflows

Générez un SBOM firmware avec Yocto, Buildroot, EMBA ou Syft. Le signalement ENISA commence le 11 septembre 2026.

Publié 24 mars 2026 Mis à jour 15 juin 2026 19 min

Gestion des vulnérabilités

Playbook Secure by Design de l'ENISA : guide CRA

Le Playbook ENISA Secure by Design and Default (v1.0 finale, juillet 2026) traduit le CRA en 22 listes de contrôle pour PME, désormais sur GitHub.

Publié 20 mars 2026 Mis à jour 30 juil. 2026 42 min

Conformité

Orientations de la Commission sur le CRA : le projet de mars 2026

Archive du projet CRA soumis à consultation en mars 2026 : 9 points sur le SaaS, les produits existants, l’open source et le signalement. Le projet de juillet le remplace.

Publié 3 mars 2026 Mis à jour 9 août 2026 11 min

Conformité

Cybersecurity Act 2 (CSA2) : ce que les fabricants CRA doivent suivre

Le CSA2 reste une proposition. COM(2026) 11 final modifierait la certification, les chaînes TIC et le mandat de l’ENISA.

Publié 19 févr. 2026 Mis à jour 3 juil. 2026 16 min

Conformité

CRA multi-rôles : fabricant, importateur, distributeur

Guide CRA pour une entreprise fabricant, importateur et distributeur : attribution des rôles, cumul d'obligations, signalement, pénalités et conflits.

Publié 10 févr. 2026 Mis à jour 23 mai 2026 25 min