L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Pour les importateurs et distributeursNACE 46.51, 46.52, dans toute l'UE

Vous vendez le produit d'un autre. Le CRA vous demande quand même de le vérifier.

À partir du 11 décembre 2027, le Cyber Resilience Act impose aux importateurs et distributeurs de vérifier chaque produit avant qu'il n'atteigne un client.

Lancer votre système de conformité Lire les obligations des importateurs et distributeurs
Données d'exemple

Les règles qui vous concernent

Ce qui concerne un importateur ou distributeur, et quand

Une loi vous demande de vérifier chaque produit connecté, une autre chaque machine.

Cyber Resilience Act

Règlement (UE) 2024/2847 · Produits comportant des éléments numériques

Chaque produit vendu

Les articles 19 et 20 imposent aux importateurs et aux distributeurs de vérifier le travail du fabricant avant qu'un produit n'atteigne un client.

ImportateurConformité évaluée, documentation technique établie, marquage CE et documents présentsArt. 19(2)
DistributeurMarquage CE, déclaration et informations pour l'utilisateur présents, fabricant et importateur en règleArt. 20(2)
Votre marqueVendez-le sous votre nom et vous êtes le fabricantArt. 21
VulnérabilitésInformer le fabricant sans retard injustifié, et les autorités en cas de risque importantArt. 19(5)
Art. 19Art. 20En totalité à partir du

Règlement Machines

Règlement (UE) 2023/1230

Si vous vendez des machines

Le règlement Machines fixe ses propres vérifications pour les importateurs et distributeurs, et votre marque sur une machine fait de vous son fabricant.

Art. 13 à 16Art. 17S'applique à partir du

En chiffres

Qui est concerné, à partir de quand, et ce qui est demandé

46 498

grossistes en ordinateurs, électronique et équipements de télécommunication dans l'UE.

Source : Eurostat, statistiques d'entreprises 2024, NACE 46.51 et 46.52

avant que le Cyber Resilience Act ne s'applique en totalité.

Source : règlement (UE) 2024/2847, article 71, paragraphe 2

14

vérifications demandées par les articles 19 à 21 à un importateur ou distributeur, selon la lecture de notre pack.

Source : règlement (UE) 2024/2847, articles 19 à 21

Ce que StandardOS fait pour un importateur ou distributeur

Chaque produit vérifié, et chaque vérification consignée

Chaque tuile est un écran du produit aujourd'hui.

Chaque produit fourni, vérifié

Votre rôle, les documents du fabricant et chaque vérification de l'article 19 ou 20, consignés par produit.

Un chemin pour chaque vulnérabilité

Le contact du fabricant, le contact vulnérabilités et la période d'assistance de chaque produit sont enregistrés, pour transmettre un signalement sans retard.

Un dossier technique par produit

La catégorie, la documentation technique, le SBOM et la période d'assistance de chaque produit, tenus à jour quand il change.

Des preuves venues de vos propres outils

12 intégrations en lecture seule, dont Microsoft Entra ID et Intune, lues à intervalles réguliers.

Un abonnement

Chaque règle de cette page, dans un seul registre.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Les 2 de cette page, et 25 autres au même prix

249 €/mois

Tous les référentiels inclus.

HT, par organisation

  • Utilisateurs illimités, auditeurs compris
  • 7 jours gratuits, sans carte, sans appel commercial
Lancer votre système de conformité

Ou un dossier, une fois : Pack CRA importateur et distributeur, 1 200 € · prix de lancement jusqu'au 30 nov. 2026Voir le pack

Questions

Ce que les importateurs et distributeurs demandent d'abord

Des réponses courtes, chacune avec l'article sur lequel elle repose.

Quand commencent les obligations des importateurs et distributeurs ?

Le 11 décembre 2027, quand le règlement s'applique en totalité. Un produit mis sur le marché avant cette date reste hors champ, sauf s'il subit une modification substantielle.

Art. 71(2)Art. 69(2)
Nous vendons sous notre propre marque. Qu'est-ce qui change ?

L'article 21 fait de vous le fabricant : le dossier technique, l'évaluation de la conformité et l'obligation de signalement sont à votre charge.

Art. 21
Que faisons-nous quand un client signale une vulnérabilité ?

Informer le fabricant sans retard injustifié, et les autorités de surveillance du marché immédiatement lorsque le produit présente un risque important de cybersécurité.

Art. 19(5)Art. 20(4)
Le règlement Machines nous concerne-t-il aussi ?

Si vous importez ou distribuez des machines, oui, à partir du 20 janvier 2027 : les articles 13 à 16 fixent vos vérifications, et l'article 17 vous donne les obligations d'un fabricant sous votre propre marque.

Règlement Machines Art. 13 à 16Règlement Machines Art. 17

Vérifiez chaque produit avant qu'il ne parte.

7 jours gratuits, sans carte et sans appel commercial.

Lancer votre système de conformité Lire les obligations des importateurs et distributeurs

Cette page en:EnglishDeutschNederlandsEspañolDansk