Le Cyber Resilience Act (UE 2024/2847) distingue trois rôles aux obligations différentes. Vous pouvez en cumuler plusieurs — cochez tous ceux qui vous concernent. Ce choix détermine les sections de votre audit.
Échéances clés : entrée en vigueur le 10/12/2024 · obligations de signalement (vulnérabilités exploitées, incidents) à partir du 11 septembre 2026 · obligations principales (sécurité by design, SBOM, documentation, marquage CE) au 11 décembre 2027. Guide pratique de la Commission (27/07/2026).
Ce qu'il attend de votre organisation
Savoir quels produits vous mettez sur le marché, qui en répond, et savoir signaler une vulnérabilité exploitée dans les délais. Ces questions sont posées une seule fois.
Ce qu'il attend de chaque produit
Sécurité dès la conception, nomenclature des composants, correctifs pendant toute la période de support, documentation et marquage CE. Ces questions sont posées produit par produit.