normakte  /  Checklist CRA

Checklist CRA : 14 points

Quatorze points dans l'ordre où ils se présentent dans l'entreprise. À imprimer ou à utiliser comme guide de mise en œuvre.

Classer

  • Vérifié que le produit comporte des éléments numériques et qu'aucune exclusion ne s'applique
  • Catégorie déterminée : standard, important (classe I ou II) ou critique
  • Procédure d'évaluation de la conformité choisie ; organisme notifié contacté si nécessaire
  • Canal de signalement via la plateforme de l'ENISA mis en place (applicable depuis le 11.09.2026)

Développer

  • Évaluation des risques de cybersécurité documentée
  • Exigences essentielles de l'annexe I partie I mises en œuvre, y compris des paramètres sûrs par défaut
  • Composants recensés dans une SBOM
  • Période de support fixée et justifiée

Exploiter

  • Politique de divulgation coordonnée et point de contact pour les vulnérabilités publiés
  • Mises à jour de sécurité gratuites, séparées et automatiques si possible
  • Les vulnérabilités corrigées sont publiées

Déclarer

  • Documentation technique selon l'annexe VII complète
  • Informations pour les utilisateurs selon l'annexe II, avec la fin de la période de support
  • Déclaration UE de conformité et marquage CE à partir du 11.12.2027

Le dossier CRA de votre produit

Registre avec toutes les exigences du CRA, classification, SBOM, signalements avec délais, période de support et page cible pour les informations aux utilisateurs : un dossier d'essai gratuit jusqu'au 20.01.2027.

Créer un dossier d'essaiCalculer les délais de signalement

À lire ensuite

Évaluation des risques CRACRAModèle de politique de divulgationCRALogiciel CRAnormakteClassification CRACRADéclaration CRACRASBOM et CRACRACRA pour produits numériquesCRAProduits importants et critiquesCRAGestion des vulnérabilitésCRA

Source. Règlement (UE) 2024/2847, JO L, 2024/2847 du 20.11.2024. Résumé ; seul le texte officiel fait foi. normakte ne remplace pas un conseil juridique.