Aperçu du CRA : Règlement sur la cyberrésilience

Un guide clair sur ce que couvre le CRA, les dates clés de conformité, le risque d'application et ses différences avec le GDPR, NIS2 et le Machinery Regulation.

Le champ du CRA en langage clair. La définition de l'article 3(1), les formes d'un produit comportant des éléments numériques, et le test de connexion de données qui décide si votre produit est réglementé.

L'API, le SaaS et la base de données de votre application peuvent relever du traitement de données à distance sous le CRA. Apprenez à trier chaque backend en solution de traitement de données à distance, composant ou hors champ.

Niveaux d'amende, pouvoirs de surveillance du marché, mesures correctives, retrait, rappel et preuves qu'une autorité peut demander pendant l'application.

Une vérification pratique du périmètre et du rôle pour les fabricants, importateurs, distributeurs, produits sous marque propre et reconditionneurs qui placent des produits numériques sur le marché de l'UE.

La checklist fabricant : exigences de conception sécurisée, documentation technique, déclaration UE de conformité, période d'assistance et délais de signalement des vulnérabilités. Base juridique : articles 13 et 14 du CRA et annexe I.

La checklist importateur : vérifications avant mise sur le marché, déclencheurs de refus, vérification du fournisseur et conservation minimale de dix ans. Base juridique : article 19 du CRA.

La checklist distributeur : vérifications avant mise sur le marché, déclencheurs de refus et notification en amont lorsqu'une vulnérabilité est portée à votre connaissance. Base juridique : article 20 du CRA.

Comment tout fabricant peut désigner un représentant établi dans l'Union, ce que le mandat peut couvrir et quelles obligations du fabricant ne peuvent pas être déléguées. Base juridique : article 18 du CRA.