Comprendre les obligations principales du CRA

Réponse courte

Le CRA demande notamment de concevoir des produits cybersécurisés, d’évaluer les risques, de gérer les vulnérabilités, de documenter les mesures et d’assurer le suivi pendant la période de support.

Disponibilité produit : Disponible pour structurer le pilotage ; les obligations applicables doivent être confirmées pour chaque produit.

Définition

Les obligations se répartissent avant la mise sur le marché, lors de la mise sur le marché et après celle-ci : analyse de risques, exigences essentielles, documentation technique, évaluation de conformité, déclaration UE, marquage CE, informations utilisateur, support et signalements.

Pourquoi c’est important

Une mesure isolée ne suffit pas. L’organisation doit montrer un processus continu, des responsables, des décisions et des preuves cohérentes pour chaque produit.

Comment CRA Manager le modélise

Le produit centralise qualification, composants, risques, actions, preuves, documentation technique, obligations CRA, points de sécurité et déclarations ENISA.

Exemple concret

Avant une version majeure, l’équipe actualise l’inventaire, revoit les risques, traite les actions prioritaires, lie les preuves de test et met à jour le dossier technique.

Limites / points d’attention

Le contenu exact dépend du rôle économique et de la classification du produit. Pour un signalement urgent, appliquez la procédure officielle et impliquez immédiatement les équipes juridique et sécurité. Vérifiez les obligations dans le règlement (UE) 2024/2847.

À retenir

Les obligations principales couvrent la sécurité dès la conception, l’évaluation des risques, la gestion des vulnérabilités, la documentation, l’évaluation de conformité, l’information utilisateur et le suivi pendant la période de support.

Articles liés

• Comprendre le dossier technique CRA
• Comprendre la période de support

Article issu de la base de connaissance CRA Manager.