Loi européenne sur la cyberrésilience (CRA) : le guide de conformité 2026/2027
Le règlement UE 2024/2847 définit les exigences de cybersécurité pour les produits comportant des éléments numériques. Voici ce que vous devez savoir.
Whitepaper
Conformité CRA pour les fabricants
Lisez en ligne ou téléchargez le PDF. Aucune inscription requise.
Thèmes de conformité CRA
Du périmètre du CRA aux modalités de signalement des vulnérabilités, chaque cluster renvoie vers des articles approfondis indexés par numéro d'article.
Explorer d'autres articles CRA
Tous les articles du guide de conformité CRA, regroupés par cluster thématique.
Vue d'ensemble du CRA
- Qu'est-ce que le Règlement sur la Cyber-résilience ?
- Qu'est-ce qu'un produit comportant des éléments numériques ?
- Traitement de données à distance (RDPS)
- Sanctions et contrôle
- Qui est concerné par le CRA ?
- Obligations du fabricant
- Obligations de l'importateur
- Obligations du distributeur
- Obligations du mandataire
Gestion et signalement des vulnérabilités
- Mettre en place la gestion des vulnérabilités (Annexe I Partie II)
- Signaler les incidents à l'ENISA au titre de l'Article 14
- Mettre en œuvre une politique de divulgation coordonnée des vulnérabilités
- Évaluer la criticité avec CVSS, EPSS et KEV
- S'inscrire sur la Plateforme unique de signalement ENISA
Commencez à vous préparer maintenant
Décembre 2027 est plus proche qu’il n’y paraît. Préparez vos produits et votre documentation.