24 heures pour signaler. Soyez prêt avant que cela arrive.
Suivez chaque délai de signalement du règlement sur la cyberrésilience (CRA) et préparez chaque signalement. Un fichier hors ligne pour les fabricants de produits connectés et de logiciels.
Ce que le règlement exige depuis le 11 septembre 2026
- Qui : tout fabricant d’un produit comportant des éléments numériques mis à disposition sur le marché de l’UE, y compris les produits déjà vendus avant septembre 2026.
- Quoi : les vulnérabilités activement exploitées et les incidents graves ayant un impact sur la sécurité du produit.
- Quand : une alerte précoce dans les 24 heures après en avoir pris connaissance, une notification dans les 72 heures, puis un rapport final.
- Où : via la plateforme unique de signalement de l’ENISA, au CSIRT désigné comme coordinateur dans l’État membre de votre établissement principal (CERT-FR/ANSSI en France, CCB en Belgique, CIRCL au Luxembourg) et à l’ENISA.
Ce que contient le kit
Déclencher le compte à rebours
Ouvrez un dossier dès que vous en avez connaissance. Tous les délais sont fixés pour vous.
Voir ce qui arrive à échéance
Des alertes pour les délais dépassés ou proches pour l’alerte précoce, la notification et le rapport final : 14 jours après un correctif pour les vulnérabilités, un mois après la notification pour les incidents.
Préparer chaque signalement
Un projet reprenant le contenu exigé par l’article 14, prêt à être copié dans la plateforme de signalement.
Informer vos utilisateurs
Un avis de sécurité clair : ce qui s’est passé et ce qu’ils doivent faire.
Test de préparation
Huit points pour vérifier si vous pouvez signaler un dimanche soir.
Pourquoi hors ligne
Les détails d’une vulnérabilité activement exploitée et non corrigée n’ont rien à faire dans un énième outil cloud. Ce kit fonctionne dans votre navigateur, sans serveur, sans compte et sans téléversement.
Pour qui
- Petits fabricants de matériel et d’objets connectés qui vendent dans l’UE
- Éditeurs de logiciels et développeurs d’applications
- Responsables sécurité et consultants qui gèrent les signalements pour leurs clients
Guides (en anglais)
- CRA 24-hour reporting (en anglais): Que faire le premier jour après une vulnérabilité activement exploitée, avec un modèle.
- Reporting obligations since September 2026 (en anglais): Qui signale quoi, quand et où.
- Vulnerability handling and SBOM checklist (en anglais): Les bases qui rendent possible un signalement en 24 heures.
- Spreadsheet vs tool vs consultant (en anglais): Une comparaison honnête des coûts, du temps, de la confidentialité et des risques.
Obtenir le kit
$199 paiement unique
- Un fichier HTML, fonctionne hors ligne dans tout navigateur
- Sans compte, sans téléversement, sans abonnement
- Mises à jour gratuites lorsque les orientations évoluent
Vous recevez le fichier et une facture sous un jour ouvré.
Questions
Le kit transmet-il les signalements à notre place ?
Non. Vous transmettez via la plateforme unique de signalement de l’ENISA. Le kit suit les délais et prépare le texte.
Le kit nous rend-il conformes ?
Aucun outil ne peut le promettre. Le kit vous aide à respecter les délais de signalement de l’article 14. Consultez les orientations officielles et les champs de la plateforme.
Où nos données sont-elles stockées ?
Uniquement dans votre navigateur. Exportez votre fichier de dossiers pour garder une trace ou le partager avec votre équipe.