Le Cyber Resilience Act (UE 2023/2847) distingue trois rôles aux obligations différentes. Vous pouvez en cumuler plusieurs — cochez tous ceux qui vous concernent. Ce choix détermine les sections de votre audit.
Échéances clés : entrée en vigueur le 10/12/2024 · obligations de signalement (vulnérabilités exploitées, incidents) à partir du 11 septembre 2026 · obligations principales (sécurité by design, SBOM, documentation, marquage CE) au 11 décembre 2027. Guide pratique de la Commission (27/07/2026).