Blog · CRA
CRA : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
Obligations de signalement du CRA : ce que les fabricants doivent signaler depuis le 11 septembre 2026, à qui et dans quels délais
Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves touchant leurs produits : alerte précoce en 24 heures, notification en 72 heures, puis rapport final. Ce qui compte, qui le reçoit et le lien avec NIS2.
Divulgation coordonnée des vulnérabilités NIS2 : ce que met en place l'article 12 et ce que votre entreprise doit faire face aux vulnérabilités
Selon l'article 12 de NIS2, un CSIRT par pays coordonne les signalements de vulnérabilités et l'ENISA gère une base de données européenne des vulnérabilités. L'article 21 oblige les entreprises à les traiter et à les divulguer. Enjeux, lien avec le CRA, modèle de politique.