Réponse courte
CRA Light reprend les produits, vulnérabilités formelles, déclarations ENISA et preuves de CRA Manager, avec un cockpit réglementaire et un périmètre de fonctions réduit.
Disponibilité produit : Disponible pour une organisation activée en CRA Light. Le passage à l’édition complète conserve les objets existants.
Objectif
CRA Light aide à préparer et tracer le signalement de vulnérabilités activement exploitées. Son parcours principal est : produit → vulnérabilité CRA formelle → qualification et décision → déclaration ENISA → jalons réglementaires → preuves.
Elle utilise les mêmes objets et contrôles de droits que l’édition complète. La présence d’une fonctionnalité dans l’édition ne vous autorise pas à l’utiliser si votre rôle ou votre accès à l’entité juridique ne le permet pas.
Fonctions accessibles
La navigation donne accès au Tableau de bord, aux Produits, aux Vulnérabilités, aux Déclarations ENISA et aux Preuves, avec l’administration générale autorisée. La fiche produit partage les panneaux existants et retient Pilotage, Vulnérabilités, Déclarations ENISA et Preuves.
Le formulaire produit conserve ses attributs et validations communs. Créer un produit ne lance aucun scan ni traitement de veille. Créer une vulnérabilité ne crée pas automatiquement une déclaration ENISA.
Les preuves peuvent étayer une vulnérabilité et son dossier. Les fichiers restent stockés dans le service documentaire commun et sont soumis aux contrôles d’accès. Une entrée GED distincte n’est pas proposée dans la navigation Light.
Fonctions de l’édition complète
CRA Light ne donne pas accès aux scans et SBOM, composants, points de sécurité à vérifier, composition, risques, actions, documentation technique, rapports complets, marquage CE, veille, sources d’intelligence, connecteurs avancés ou automatisations. La qualification guidée d’applicabilité et les campagnes de qualification nécessitent également l’édition complète.
Ces limites s’appliquent côté serveur. Une URL directe ne permet pas d’activer un module absent. Les métriques de risque CRA estimé, score de complétude CRA et niveau de confiance associées au score ne sont pas affichées dans les vues Light ; cela ne transforme pas Light en certificat réglementaire.
Travailler sur une vulnérabilité
Saisissez une vulnérabilité CRA formelle à partir de faits vérifiés. Précisez l’exploitation active, la prise de connaissance et la décision de notification. Une référence CVE reste facultative : une vulnérabilité spécifique peut ne pas avoir de référence publique.
Une non-déclaration explicite exige une justification pour les nouvelles décisions. Une criticité élevée ne suffit pas, à elle seule, à démontrer l’obligation de signalement. « Décider plus tard » conserve la décision à évaluer et ne ferme pas un dossier réglementaire.
Lorsque la notification est requise, utilisez la commande explicite Créer la déclaration ENISA. Ouvrez ensuite le dossier pour préparer les données et suivre les jalons.
Lire le cockpit réglementaire
Le tableau de bord met les dossiers échus en premier, puis ceux à traiter sous 24 heures. Il distingue les déclarations ouvertes, les dossiers en retard et ceux en attente de mesure corrective.
L’alerte sur une vulnérabilité activement exploitée sans dossier demande une décision humaine. Elle ne constitue pas une preuve de dépôt auprès de l’ENISA. Le suivi couvre notification initiale, notification complémentaire, mesure corrective, rapport final et information des utilisateurs.
CRA Manager prépare et trace le dépôt ; il n’effectue pas la soumission au portail ENISA. Après soumission réelle, enregistrez la date, la référence et la preuve correspondante.
Passer à l’édition complète
L’entrée de demande se trouve dans l’en-tête d’un produit Light. La demande concerne toute l’organisation, pas uniquement ce produit. Une demande déjà ouverte présente son état et sa date ; elle ne doit pas être dupliquée.
L’activation de l’édition complète relève de l’administration plateforme habilitée. Les mêmes produits, vulnérabilités, dossiers et preuves sont conservés. Faire une demande n’active pas immédiatement les modules.
FAQ et limites
Je ne trouve pas Qualifications CRA. Ce module appartient à l’édition complète.
Un bouton manque malgré l’édition complète. Vérifiez le rôle, l’organisation et l’accès à l’entité, puis rechargez après activation.
Mon dossier indique Prêt à soumettre. Cela indique une préparation dans l’application, pas une acceptation du portail officiel.
Les obligations CRA et leurs dates restent déterminées par les textes applicables. Faites valider toute décision ambiguë par les responsables sécurité et conformité.
Articles liés
Article issu de la base de connaissance CRA Manager.
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article