CRA, nos offres d'accompagnement
CRA nos offres d’accompagnement ?
Parce que le Cyber Resilience Act n° 2024/2847 du 23 octobre 2024 est un « gros morceau » qu’il va bien falloir digérer…
Depuis janvier 2025, nous avons posté une série d’articles (tout en BD) pour vous aider à comprendre le Cyber Resilience Act. Il vous suffit de cliquer sur ce lien pour y accéder.
Synthèse (extrêmement rapide) du Cyber Resilience Act
CRA nos offres d'accompagnement : la totale ? en 1 slide ?
CRA nos offres d'accompagnement : et si on commençait par comprendre le Cyber Resilience Act ? ---> la formation toute en BD
CRA nos offres d'accompagnement : le DIAGNOSTIC "produit CRA"
CRA nos offres d'accompagnement : votre entreprise est fabricant ? importateur ? distributeur de produit CRA ?
Déterminez le procédure d'évaluation de la conformité de votre "produit" logiciel au Cyber Resilience Act
Je vous livre un extrait du Cyber Resilience Act pour vous convaincre que c’est vraiment facile à lire :
Article 32 Procédures d’évaluation de la conformité pour les produits comportant des éléments numériques
1. Le fabricant effectue une évaluation de la conformité du produit comportant des éléments numériques et des processus mis en place par le fabricant pour déterminer si les exigences essentielles de cybersécurité énoncées à l’annexe I sont respectées. Le fabricant démontre la conformité avec les exigences essentielles de cybersécurité en suivant l’une des procédures suivantes:
a) | la procédure de contrôle interne (module A) visée à l’annexe VIII; |
b) | la procédure d’examen UE de type (module B) prévue à l’annexe VIII, suivie de la conformité au type «UE» sur la base du contrôle interne de la production (module C), prévue à l’annexe VIII; |
c) | l’évaluation de la conformité sur la base de l’assurance complète de la qualité (module H) prévue à l’annexe VIII; ou |
d) | lorsqu’il est disponible et s’il y a lieu, un schéma européen de certification de cybersécurité en vertu de l’article 27, paragraphe 9. |
CRA nos offres d'accompagnement : le volet contractuel BtoB et BtoC (car il va bien falloir écrire tout ça dans des contrats et des CGU...)
Vous trouverez dans les slides ci-dessous le sommaire d’un contrat de développement logiciel en sous traitance (date de fraicheur aout 2025).
Cyber Resilience Act : un conseil ? un rappel des dates à respecter ?
