RÈGLEMENT SUR LA CYBER-RÉSILIENCE · OUTIL DE PLANIFICATION

Structurez vos travaux de sécurité logicielle.

Une liste claire pour les équipes qui créent ou fournissent des produits logiciels dans l’UE. Enregistrez votre progression dans ce navigateur, consultez les sources officielles et exportez vos notes.

Cet outil aide à la préparation ; il ne constitue ni une évaluation juridique du champ d’application ni un certificat de conformité. Le champ du CRA dépend du produit, de sa mise à disposition, de votre rôle et des faits. « Incertain » est un résultat valable : faites vérifier le champ d’application.

Décrivez d’abord votre situation

Ces réponses structurent votre examen. Elles ne déterminent pas si le règlement s’applique.

Le produit est-il mis à disposition dans l’UE ?Quel est le rôle de votre organisation ?Que fournissez-vous ?

Votre indication actuelle : Des éléments essentiels du champ d’application restent inconnus. Consignez-les et demandez à un spécialiste d’examiner le produit et votre rôle.

VOTRE PLAN DE TRAVAIL

Examinez les domaines qui nécessitent un responsable

01Cartographier le produit et le marché de l’UERecensez les versions du produit, sa destination, ses éléments numériques, les canaux de vente dans l’UE et les rôles des opérateurs économiques. Faites vérifier le champ d’application par un spécialiste.02Consigner une évaluation des risques de cybersécuritéDocumentez le modèle de menace du produit, ses usages prévisibles, les mesures de sécurité et les risques résiduels ; actualisez-le pendant la période de support.03Tenir un inventaire des composants logicielsCréez et tenez à jour une SBOM dans un format lisible par machine couramment utilisé ; identifiez au minimum les dépendances directes et déterminez les autres éléments à suivre.04Mettre en place la gestion des vulnérabilitésPubliez un contact de sécurité, recevez les signalements, triez les vulnérabilités, préparez les correctifs et coordonnez leur divulgation.05Définir une période de supportDéfinissez une période de support adaptée à l’usage prévu et aux règles applicables ; publiez cette période et la disponibilité des mises à jour de sécurité.06Planifier la distribution sécurisée et la vérification des mises à jourProtégez les canaux de mise à jour, authentifiez les mises à jour, testez les correctifs de sécurité et fournissez-les sans délai lorsque nécessaire.07Préparer la documentation technique et les étapes de conformitéIdentifiez la catégorie de produit, la procédure d’évaluation de conformité et les exigences relatives au dossier technique et à la déclaration UE.08Préparer le processus de signalement du CRADésignez des responsables et des voies d’escalade pour les vulnérabilités activement exploitées et les incidents graves, y compris l’accès à la plateforme unique de signalement de l’ENISA.

Examiné 0 sur 8 domaines de planification. La progression est enregistrée uniquement dans ce navigateur et n’est pas envoyée à EUAiShield.

RÈGLEMENT IA · ARTICLE 50Examinez les signaux de transparence IA sur le site de votre produit →Il s’agit d’un examen distinct du site web. Il n’évalue pas la cybersécurité du produit au titre du CRA.PREUVES DATÉES DU SITE WEBConservez l’historique des analyses et configurez le suivi des modifications de page →Les données de la liste CRA restent dans ce navigateur ; l’espace de travail suit séparément les observations des pages web.

AIDE AUX DÉLAIS DE SIGNALEMENT DES INCIDENTS

Faire partir le délai de la prise de connaissance

Pour les vulnérabilités activement exploitées et les incidents graves concernés, les phases de signalement du CRA commencent à la prise de connaissance. Ne sélectionnez cette option qu’après avoir confirmé le déclencheur. Cet outil ne transmet aucun signalement et ne calcule pas tous les délais de rapport final.

J’ai confirmé qu’il pourrait s’agir d’un événement à signaler au titre du CRA et souhaite un rappel de planification.

Sources officielles à consulter

Contenu de l’outil vérifié le 1er octobre 2026. Les textes et consignes de mise en œuvre peuvent évoluer ; consultez les sources officielles liées avant d’agir.