Le blog Komplyo

Incidents et vulnérabilités

Un même incident peut relever de plusieurs délais de notification : 72 heures au titre du RGPD, 24 heures pour l'alerte précoce NIS2, 24 heures au titre du CRA pour une vulnérabilité activement exploitée. Les articles détaillent les déclencheurs, les destinataires et le contenu attendu de chaque notification, ainsi que la politique de divulgation coordonnée des vulnérabilités.

22 juillet 20265 min de lecture

CRA : l'obligation de notification en 24 h et 72 h s'applique le 11 septembre 2026

L'article 14 du règlement (UE) 2024/2847 s'applique le 11 septembre 2026, quinze mois avant le reste du CRA. Alerte précoce sous 24 h, notification sous 72 h, rapport final sous 14 jours ou un mois, via la plateforme unique de l'ENISA. Ce qu'un fabricant, y compris un éditeur de logiciel PME, doit avoir en place.

CRA
Réglementation UE
Réponse à incident
NIST CSF

Lire l'article →

Recevoir le modèle de politique de sécurité

Un modèle de politique de sécurité de l'information au format .docx, structuré selon NIST CSF 2.0 et ISO 27001. Envoyé par email, utilisable comme socle documentaire.

Mesurer ma maturité sécurité →