normakte / Logiciel CRA
normakte ne remplace pas les tests de sécurité. Il organise ce que le CRA exige du fabricant et prouve que c'est fait.
| Fonction | Ce qu'elle fait |
|---|---|
| Registre des exigences | les 32 exigences du CRA avec référence d'article, état et justification |
| Classification | standard, important (classe I ou II) ou critique, avec la procédure correspondante |
| SBOM | composants par produit, export CycloneDX |
| Évaluation des risques cyber | menaces, mesures et rattachement à l'annexe I |
| Signalements selon l'art. 14 | prise de connaissance, alerte précoce, notification, rapport final, avec délais calculés |
| Période de support et informations | page cible derrière un QR-code avec point de contact, fin du support et documents publiés |
| Documents versionnés | chaque fichier avec somme de contrôle SHA-256 |
| Export | ZIP avec registre, SBOM, signalements et documents, à tout moment et en formats ouverts |
Ni un scanner de vulnérabilités ni un test d'intrusion. Ce travail reste chez vos développeurs ou des prestataires spécialisés ; normakte consigne ce qui a été vérifié, ce qui est ouvert et quelle preuve correspond à quelle exigence.
À partir de 49 € par mois et par dossier produit, résiliable chaque mois. Données dans un centre de données à Francfort-sur-le-Main ; accès réservé à votre organisation.
Un dossier d'essai avec toutes les fonctions est gratuit jusqu'au 20.01.2027.
Source. Règlement (UE) 2024/2847, JO L, 2024/2847 du 20.11.2024. Résumé ; seul le texte officiel fait foi. normakte ne remplace pas un conseil juridique.