Le Cyber Resilience Act concerne fonctions numériques, rôles et cycle de vie. Distinguez déclarations applicables en 2026 et exigences principales de 2027.
Les exigences principales s'appliquent le 11 décembre 2027, mais certaines déclarations des fabricants ont commencé le 11 septembre 2026. Examinez vulnérabilités activement exploitées et incidents graves séparément. Définissez périmètre, responsables et classification ; la date générale ne reporte pas ces obligations.
Ces composants ne suppriment pas toutes les obligations du produit commercial. Distinguez fabricant, contributeur et gestionnaire open source. Reliez inventaire, versions et vulnérabilités à la maintenance. N'attribuez pas le même rôle à tous les projets ni une exemption automatique à tout produit.
Déterminez lien du traitement distant au produit et périmètre CRA ; tous les clouds indépendants n'ont pas le même statut. Expliquez authentification, mises à jour, incidents et fin de service. Les contrats doivent soutenir contrôles et notifications nécessaires.
Il fournit des preuves pour version et périmètre définis. Conception sûre, dépendances, vulnérabilités et diffusion des mises à jour demandent une organisation continue. Reliez risques et essais, puis suivez corrections. Le rapport ne valide pas automatiquement versions futures et cycle entier.
Enregistrez la prise de connaissance et examinez l'obligation. Alerte et notification ne se reportent pas en bloc au correctif ; vérifiez étapes pertinentes de 24 et 72 heures. Coordonnez remédiation, autorités et utilisateurs. Les conditions du rapport final diffèrent selon vulnérabilité ou incident grave.
Évaluez surface d'attaque, autorisations, flux et classification. L'analyse et les essais antérieurs peuvent ne pas représenter la fonction nouvelle. Actualisez documents, évaluation et information nécessaires. Un changement uniquement logiciel n'est pas automatiquement mineur pour la conformité.
Contenu vérifié:
Indiquez le sujet, l’organisation ou le produit, le marché cible, les preuves disponibles et la date visée. Le conseil, les taxes officielles, l’évaluation indépendante et le délai réaliste pourront être séparés.
TRTürkçe
ENEnglish
AZAzərbaycanca
UZO‘zbekcha
ARالعربية
FRFrançais
DEDeutsch
RUРусский