L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne
Lancer le système

Pour les fabricants d'électronique et d'IoTNACE 26, dans toute l'UE

L'horloge du CRA tourne. Tenir le dossier de chaque appareil à jour.

Le Cyber Resilience Act, NIS2 et le Data Act demandent chacun autre chose à une entreprise qui fabrique de l'électronique connectée.

Lancer votre système de conformité Vérifier si le CRA s'applique à vous
Données d'exemple

Les règles qui vous concernent

Ce qui concerne un fabricant d'appareils, et à partir de quand

Une loi couvre chaque produit, une l'entreprise, et une les données produites par vos appareils.

Cyber Resilience Act

Règlement (UE) 2024/2847 · Produits comportant des éléments numériques

Chaque produit

Chaque produit comportant des éléments numériques qui se connecte à un appareil ou à un réseau, mis sur le marché de l'UE.

24 hAlerte précoce sur une vulnérabilité activement exploitée, produits déjà vendus comprisArt. 14
Classe IRouteurs, modems, commutateurs et produits domotiques de sécurité sont des produits importantsAnnexe III
Marquage CESeulement après la documentation technique, l'évaluation de la conformité et la déclarationArt. 13(12)
Art. 13Signalement depuis le En totalité à partir du

NIS2

Directive (UE) 2022/2555

Moyennes entreprises et plus

L'annexe II, point 5, b), cite la fabrication de produits informatiques, électroniques et optiques, division 26 de la NACE.

Annexe II, 5(b)Art. 2(1)Depuis le

Data Act

Règlement (UE) 2023/2854

Nouveaux produits connectés

Les produits connectés mis sur le marché après le 12 septembre 2026 doivent donner aux utilisateurs l'accès à leurs données ; les micro et petites entreprises sont hors du chapitre II.

Art. 3(1)Art. 7(1)Nouveaux produits depuis le

En chiffres

L'horloge, les classes et le terrain

avant que le Cyber Resilience Act ne s'applique en totalité.

Source : règlement (UE) 2024/2847, article 71, paragraphe 2

23

types de produits sont importants au titre de l'annexe III, dont les routeurs, les modems et les serrures connectées.

Source : règlement (UE) 2024/2847, annexe III

environ2 274

fabricants de composants et cartes électroniques de l'UE comptent de 10 à 249 salariés.

Source : Eurostat, statistiques d'entreprises 2024, NACE 26.1, en partie estimé

Ce que StandardOS fait pour un fabricant d'appareils

Un dossier par appareil, et le dossier de l'entreprise à côté

Chaque tuile est un écran du produit aujourd'hui.

Un dossier technique par produit

La catégorie, la documentation technique, le SBOM et la période d'assistance de chaque produit, tenus à jour quand il change.

Les délais de l'article 14, comptés

Dès que vous avez connaissance d'une vulnérabilité activement exploitée, le délai de chaque notification est à l'écran.

Chaque règle en liste de contrôle

Chaque référentiel de cette page en lignes d'exigences, avec un responsable, la preuve et une date de revue.

Des preuves venues de vos propres outils

12 intégrations en lecture seule, dont Microsoft Entra ID et Intune, lues à intervalles réguliers.

Un abonnement

Chaque règle de cette page, dans un seul registre.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Les 3 de cette page, et 24 autres au même prix

249 €/mois

Tous les référentiels inclus.

HT, par organisation

  • Utilisateurs illimités, auditeurs compris
  • 7 jours gratuits, sans carte, sans appel commercial
Lancer votre système de conformité

Ou un dossier, une fois : Dossier technique CRA, 2 000 € · prix de lancement jusqu'au 30 nov. 2026Voir le pack

Fait pour vous: Dossier technique CRA, fait pour vous, 2 900 €Voir l'offre

Questions

Ce que les fabricants d'appareils demandent d'abord

Des réponses courtes, chacune avec l'article sur lequel elle repose.

Notre routeur est-il un produit important ?

Oui. L'annexe III, classe I, cite les routeurs, les modems destinés à la connexion à internet et les commutateurs. Vous ne pouvez évaluer la conformité vous-même qu'en appliquant entièrement des normes harmonisées, des spécifications communes ou un schéma de certification ; sinon un organisme notifié le fait.

Annexe IIIArt. 32(2)
Signalons-nous les vulnérabilités d'appareils vendus il y a des années ?

Oui. L'obligation de signalement de l'article 14 couvre aussi les produits mis sur le marché avant le 11 décembre 2027.

Art. 14Art. 69(3)
NIS2 s'applique-t-il à un fabricant d'électronique ?

Si vous êtes une moyenne entreprise ou plus et travaillez dans la division 26 de la NACE, l'annexe II vous cite, et vous êtes une entité importante sauf si votre État vous désigne comme essentielle.

Annexe II, 5(b)Art. 3(2)
Que demande le Data Act pour un nouvel appareil ?

Le concevoir pour que les utilisateurs accèdent facilement et en sécurité aux données qu'il génère, et les informer avant l'achat des données qu'il produit.

Art. 3(1)Art. 3(2)
Sommes-nous trop petits pour le Data Act ?

Les micro et petites entreprises sont hors du chapitre II, tant qu'elles n'ont pas d'entreprise partenaire ou liée au-dessus de cette taille.

Art. 7(1)

Commencez par un appareil. Ajoutez les autres ensuite.

7 jours gratuits, sans carte et sans appel commercial.

Lancer votre système de conformité Vérifier si le CRA s'applique à vous

Cette page en:EnglishDeutschNederlandsEspañolDansk