Une petite étagère de livres, évoquant le corpus de la réglementation européenne

CRA Gestion et signalement des vulnérabilités (Article 14)

Mettez en place la gestion des vulnérabilités de l'Annexe I Partie II et le flux de signalement ENISA de l'Article 14 qui l'accompagne.

Développez votre expertise en gestion des vulnérabilités

Cinq guides ciblés couvrant les huit exigences de gestion, les délais de signalement ENISA, la politique CVD, la notation de sévérité et l'inscription à la SRP.

Mettre en place la gestion des vulnérabilités (Annexe I Partie II)

Les huit exigences continues de gestion que tout fabricant doit mettre en oeuvre pendant la période de support, et leur lien avec le SBOM produit au titre de l'Annexe I Partie II point 1.

Lire le guide →
Signaler les incidents à ENISA au titre de l'Article 14

L'alerte précoce sous 24 heures, la notification sous 72 heures et les délais de rapport final (14 jours pour les vulnérabilités, 1 mois pour les incidents graves), ainsi que le flux de soumission via la ENISA SRP.

Lire le guide →
Mettre en oeuvre une politique de divulgation coordonnée des vulnérabilités

Annexe I Partie II point 5 et Article 13(17) : comment publier une politique CVD, gérer un point de contact unique et coordonner avec les chercheurs externes et ENISA.

Lire le guide →
Évaluer la sévérité avec CVSS, EPSS et KEV

CVSS, EPSS et CISA KEV comme signaux opérationnels pour les obligations ouvertes du CRA : priorisation au titre de l'Annexe I Partie II et déclenchement du compteur de signalement de l'Article 14.

Lire le guide →
S'inscrire sur la plateforme unique de signalement ENISA

Inscription sur la plateforme unique de signalement ENISA, routage CSIRT, flux d'escalade interne, et comment respecter le compteur de 24 heures de l'Article 14(1) à partir de la détection.

Lire le guide →
← Retour au centre de conformité CRA