Démarrer avec CRA Light étape par étape

Réponse courte

Créez le produit, documentez une vulnérabilité CRA formelle, prenez la décision de notification puis préparez le dossier ENISA et ses preuves.

Disponibilité produit : Disponible en CRA Light, avec contribution sur le produit. Aucune soumission automatique.

Scénario

L’organisation fictive « Organisation Démo CRA » suit une vulnérabilité confirmée du « Produit Démo SaaS ». Les informations d’exploitation et les dates utilisées dans ce scénario sont des exemples ; une situation réelle exige des faits et une décision autorisée.

Étapes

1. Ouvrez Produits, puis Ajouter un produit. Utilisez les champs du formulaire commun et vérifiez l’entité juridique. Enregistrez et rouvrez la fiche.
2. Dans Vulnérabilités, créez une vulnérabilité formelle avec un titre, une description contextualisée et les informations connues. Une simple CVE publique ne suffit pas à conclure à l’affectation du produit.
3. Vérifiez Activement exploitée et Prise de connaissance. Ne remplacez pas la date de prise de connaissance par la date de publication d’un avis public.
4. Examinez Décision de notification CRA. Pour une non-déclaration, documentez la justification demandée. Pour une notification requise, déclenchez Créer la déclaration ENISA.
5. Ouvrez le dossier dans Déclarations ENISA, préparez les informations attendues et consultez les jalons 24 h et 72 h.
6. Réalisez le dépôt sur le portail officiel selon votre procédure. Revenez ensuite enregistrer date, référence externe et preuve. Le statut dans CRA Manager ne remplace pas le dépôt.
7. Documentez la disponibilité d’une mesure corrective, le rapport final et l’information des utilisateurs. Ajoutez les preuves autorisées.
8. Vérifiez le Tableau de bord : le dossier doit refléter la prochaine étape réellement en attente.

Récupération

Si un module de scan ou de risque est absent, consultez le périmètre Light. Si l’accès au produit est refusé, faites vérifier votre membership et l’entité plutôt que créer une copie.

Le déclencheur légal du rapport final AEV est la mise à disposition d’une mesure de correction ou d’atténuation (article 14, paragraphe 2, point c). Le libellé de l’application « mesure corrective » ne limite pas ce déclencheur au correctif logiciel définitif. Si une atténuation est disponible plus tôt, faites établir cet instant par les responsables habilités et suivez l’échéance correspondante ; n’attendez pas un correctif ultérieur pour démarrer les 14 jours.

Articles liés

• Périmètre Light
• Créer une fiche produit

Article issu de la base de connaissance CRA Manager.