Notification des vulnérabilités
Notifiez l'ENISA sans retard injustifié lorsqu'une vulnérabilité activement exploitée est identifiée.
Gratuit
Entretien stratégique EU CRA
Validez votre stratégie de sécurité produit et confirmez que vous êtes prêt pour le règlement sur la cyberrésilience (CRA).
Quoi
Exigences
Obligation de notification
11 septembre 2026
Signalement des incidents
Signalez les incidents de sécurité graves qui affectent significativement la sécurité du produit.
Notification sous 24 heures
Soumettez une première notification d'incident dans les 24 heures suivant sa découverte.
Suivi sous 72 heures
Fournissez un rapport de suivi détaillé, incluant les mesures d'atténuation.
Communication aux utilisateurs
Informez les utilisateurs et clients concernés lorsqu'une action ou une mesure d'atténuation est requise.
Tenue de registres
Conservez une documentation de tous les incidents, vulnérabilités et notifications.
Conformité complète
11 décembre 2027
Déclaration de conformité
Déclarez formellement que le produit satisfait à toutes les exigences applicables du CRA avant sa mise sur le marché.
Documentation technique
Maintenez une documentation technique complète démontrant la conformité tout au long du cycle de vie du produit.
Secure by design
Veillez à ce que la sécurité soit intégrée dans l'architecture du produit dès les premières phases de conception.
Secure by default
Livrez des produits dont les configurations sécurisées sont activées par défaut, en minimisant les actions requises de l'utilisateur.
Vulnerability management
Mettez en place des processus continus pour identifier, évaluer, corriger et divulguer les vulnérabilités.
Les équipes avec lesquelles nous avons travaillé
Choisissez un créneau
Planifiez un entretien
sur votre stratégie CRA
Nos spécialistes du CRA vous offrent un entretien gratuit d'une heure pour examiner votre stratégie de conformité EU CRA. Sans engagement et sans contrepartie.
FAQ
1. Pourquoi est-ce gratuit ? Où est le piège ?
Rien n'est jamais gratuit !
Eh bien, parfois si. Tous les membres de l'équipe SecureHabits sont aussi des bénévoles actifs dans diverses initiatives à but non lucratif comme l'OWASP et l'ISO. Nous n'attendons aucune mission de votre part après cet entretien.
Nous sommes heureux de nouer de nouvelles relations et d'aider le secteur à devenir plus résilient.
Mais bien sûr, si nous découvrons une opportunité de collaboration gagnant-gagnant, nous y sommes tout à fait ouverts.
2. À qui s'adresse cet entretien ?
Cet entretien s'adresse aux fabricants de produits comportant des composants numériques ou de logiciels on-premise qui souhaitent commercialiser leurs solutions sur le marché européen.
Même si vous travaillez déjà avec des équipes internes ou des consultants externes sur la conformité CRA, nous pouvons vous aider à valider que votre stratégie actuelle est solide et sur la bonne voie.
3. Qui devrait participer à l'entretien ?
Le règlement européen sur la cyberrésilience (CRA) porte sur la sécurité des produits que vous mettez sur le marché européen. Il s'intéresse avant tout aux risques encourus par vos utilisateurs finaux, et non aux fabricants eux-mêmes.
Les participants idéaux à cet entretien sont les product owners, les responsables du développement et les membres des équipes de sécurité applicative.
4. Quels sont les livrables ?
Après l'entretien, notre équipe vous remettra un rapport sur mesure sur l'état actuel de votre cycle de développement logiciel sécurisé. Nous mettrons en évidence les lacunes susceptibles d'entraîner des risques inacceptables.
Vous recevrez également la liste des contrôles manquants nécessaires à une conformité CRA de base, ainsi qu'une estimation de l'effort et de l'investissement requis.
5. À quoi pouvons-nous nous attendre après l'entretien ?
Une fois que vous aurez reçu votre rapport sur mesure avec nos recommandations pour votre stratégie de préparation au CRA, nous ne vous enverrons ni spam ni messages commerciaux insistants.
Si vous souhaitez explorer une collaboration gagnant-gagnant, nous assurerons volontiers le suivi : à votre rythme, et seulement tant que cela vous apporte de la valeur.