Le blog Komplyo
Incidents et vulnérabilités
Un même incident peut relever de plusieurs délais de notification : 72 heures au titre du RGPD, 24 heures pour l'alerte précoce NIS2, 24 heures au titre du CRA pour une vulnérabilité activement exploitée. Les articles détaillent les déclencheurs, les destinataires et le contenu attendu de chaque notification, ainsi que la politique de divulgation coordonnée des vulnérabilités.
Votre première notification sur la plateforme de l'ENISA : le pas à pas du CRA pour les PME
La plateforme unique de déclaration de l'ENISA est ouverte depuis le 11 septembre 2026. Un guide opérationnel pour une PME : créer le compte, choisir le bon CSIRT, remplir l'alerte des 24 h, comprendre ce que la prise de connaissance déclenche, et ce que la plateforme fait ou non aujourd'hui.
- CRA
- ENISA
- Réglementation UE
- Réponse à incident
- NIST CSF
CRA : l'obligation de notification en 24 h et 72 h s'applique depuis le 11 septembre 2026
L'article 14 du règlement (UE) 2024/2847 s'applique depuis le 11 septembre 2026, quinze mois avant le reste du CRA. Alerte précoce sous 24 h, notification sous 72 h, rapport final sous 14 jours ou un mois, via la plateforme unique de l'ENISA. Ce qu'un fabricant, y compris un éditeur de logiciel PME, doit avoir en place.
- CRA
- Réglementation UE
- Réponse à incident
- NIST CSF
Divulgation coordonnée des vulnérabilités (CVD) : la politique que le CRA impose, en pratique
L'annexe I, partie II du règlement (UE) 2024/2847 impose aux fabricants une politique de divulgation coordonnée des vulnérabilités (Coordinated Vulnerability Disclosure). Ce que la politique doit contenir, les normes ISO/IEC 29147 et 30111 qui la structurent, le cadre français (L. 2321-4 et L. 2321-4-1) et une mise en œuvre proportionnée pour une PME.
- CRA
- CVD
- Gestion des vulnérabilités
- NIST CSF
Recevoir le modèle de politique de sécurité
Un modèle de politique de sécurité de l'information au format .docx, structuré selon NIST CSF 2.0 et ISO 27001. Envoyé par email, utilisable comme socle documentaire.