Réponse courte
Le Cyber Resilience Act (CRA) est le règlement (UE) 2024/2847. Il encadre la cybersécurité des produits logiciels et matériels comportant des éléments numériques mis à disposition sur le marché de l’Union européenne.
Disponibilité produit : Disponible comme repère documentaire et cadre de pilotage.
Définition
Le CRA établit des exigences de cybersécurité pour la conception, le développement, la mise sur le marché et le suivi des produits. Il est entré en vigueur le 10 décembre 2024. Les obligations de signalement s’appliquent à partir du 11 septembre 2026 et l’application générale est prévue le 11 décembre 2027.
Pourquoi c’est important
Le fabricant doit intégrer la cybersécurité dans le cycle de vie du produit, documenter ses décisions, traiter les vulnérabilités pendant la période de support et suivre la procédure d’évaluation de conformité applicable.
Comment CRA Manager le modélise
CRA Manager organise les travaux par produit : qualification, composants, points de sécurité à vérifier, vulnérabilités CRA formelles, risques, actions, preuves et documentation technique.
Exemple concret
Une application installable mise à disposition sur le marché de l’Union peut nécessiter une qualification CRA, y compris son service distant si celui-ci répond à la définition du règlement. L’équipe documente les fonctions, la distribution, les responsabilités et les exclusions avant de conclure.
Le seul modèle SaaS ne détermine pas l’applicabilité : consultez SaaS, cloud et CRA. Un SaaS autonome n’est pas automatiquement un produit dans le champ du CRA.
Limites / points d’attention
CRA Manager aide au pilotage ; il ne certifie pas un produit et ne remplace pas une analyse juridique. Consultez le texte officiel du règlement.
À retenir
Le CRA est le règlement (UE) 2024/2847 qui fixe des exigences horizontales de cybersécurité pour les produits comportant des éléments numériques mis à disposition sur le marché de l’Union.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article