Cyber Resilience Act · CRA
Préparez votre produit à un marché qui exige de la sécurité pendant toute sa durée de vie.
La sécurité du produit accompagne la conception, chaque mise à jour et la relation avec vos clients. Nous relions les exigences du CRA au travail d’ingénierie pour que le développement, le support et la direction avancent avec une approche commune.
01 / 07
Le lancement n’est qu’une partie de la responsabilité
Une dépendance vulnérable, un canal de signalement sans responsable ou un support mal défini peuvent affecter des versions déjà entre les mains du client. Nous travaillons avec vous pour anticiper ces situations et transformer les exigences applicables en tâches et en preuves liées au produit.
02 / 07
Une sécurité de produit dans la durée
- 01
Une classification fondée
Nous analysons le produit, sa commercialisation et le rôle de votre entreprise.
- 02
Ingénierie et conformité reliées
Nous relions architecture, composants, tests et documentation.
- 03
Un support préparé
Nous examinons la gestion des vulnérabilités, les mises à jour et les cas de notification.
03 / 07
Un parcours relié à la vie du produit
Connaître le produit
Version, interfaces, dépendances et services distants associés.
Définir la préparation
Applicabilité, classification, écarts et preuves.
Intégrer le travail
Actions d’ingénierie, de support et de conformité dans la feuille de route.
04 / 07
Ce que vous retirez du travail
- Analyse d’applicabilité et classification.
- Matrice des exigences et préparation des preuves.
- Plan d’amélioration du cycle des vulnérabilités et du support.
05 / 07
Pensé pour votre réalité
Éditeurs de logiciels et produits connectés
Coordination entre ingénierie, qualité, support et direction produit.
Industrie et Technologie SaaS
Analyse spécifique lorsqu’il existe un logiciel distribué, des équipements ou des solutions distantes associées ; un SaaS n’entre pas automatiquement dans le champ d’application.
06 / 07
Questions fréquentes
Pas automatiquement. Il faut étudier la définition de produit, les solutions distantes associées, les exclusions et le mode de commercialisation.
Il apporte des preuves techniques sur un périmètre précis. La conformité exige aussi d’analyser les exigences, la documentation et la gestion des vulnérabilités.
L’application générale est prévue pour le 11 décembre 2027 ; les obligations de notification de l’article 14 s’appliquent à partir du 11 septembre 2026. Nous examinons celles qui correspondent au produit.
07 / 07
Services qui complètent ce travail
La meilleure phase pour préparer la sécurité de votre produit est celle que vous traversez en ce moment.
Voyons ce que vous commercialisez, comment vous le maintenez et ce que vous devez démontrer.