Cyber Resilience Act · Annexe VII
La documentation technique CRA, rédigée : onze documents
La documentation technique que l'article 31 et l'annexe VII exigent d'un fabricant, en onze documents pour un produit, livrés en PDF et DOCX, avec des espaces réservés là où va votre produit.
Prix catalogue 3 000 €
2 000 €
33 % sous le prix catalogue, prix de lancement jusqu'au 30 nov. 2026Documents par e-mail en quelques minutes ; ajoutez-les à un espace gratuit quand vous voulez.
hors TVA · un seul paiement · facture de Paddle · sans compte
- Scope and classification determination
- General description and user information
- Cybersecurity risk assessment
- Vulnerability handling process
- Support period determination
- Standards applied and test evidence
- EU declaration of conformity (draft)
- Coordinated vulnerability disclosure policy
- Security updates and support statement
- Software bill of materials procedure
- Article 14 reporting procedure
Dossier technique CRA, fait pour vous: 2 900 €
Les 11 documents du pack, remplis pour votre produit.
Les 11 documents
Chaque document par son nom, une ligne sur ce qu'il règle, et le point du règlement qu'il satisfait.
Article 3 and Annex III
Scope and classification determination
Si le produit est dans le champ, et sa classe selon l'annexe III, avec le raisonnement.
Annex VII point 1, Annex II
General description and user information
Ce qu'est le produit, ce qu'il fait et ce qui est dit à l'utilisateur, selon l'annexe II.
Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
L'évaluation des risques de l'article 13 face à chaque exigence de l'annexe I partie I.
Annex VII point 2, Annex I Part II
Vulnerability handling process
Comment les vulnérabilités sont trouvées, corrigées et communiquées, selon l'annexe I partie II.
Annex VII point 4, Article 13(8)
Support period determination
Combien de temps les mises à jour de sécurité sont fournies et pourquoi, selon l'article 13, paragraphe 8.
Annex VII points 5 and 6
Standards applied and test evidence
Quelles normes et spécifications s'appliquent et la preuve que les essais ont été faits.
Annex VII point 7, Annex V
EU declaration of conformity (draft)
La déclaration de conformité, prête pour la signature, selon l'annexe V.
Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
La politique de divulgation coordonnée des vulnérabilités que le règlement impose de publier.
Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Quelles mises à jour sont fournies, comment, pendant combien de temps, et où l'utilisateur le lit.
Annex I Part II point 1
Software bill of materials procedure
Comment la nomenclature logicielle est produite, dans quel format, et tenue à jour.
Article 14, Article 71(2)
Article 14 reporting procedure
Qui signale quoi à l'ENISA et au CSIRT, et les étapes à 24 heures, 72 heures et 14 jours.
Fait pour vous
Dossier technique CRA, fait pour vous
Nous remplissons les 11 documents du pack pour votre produit à partir de votre recueil, et les livrons en DOCX modifiable et en PDF.
2 900 €
HT, une fois, par produit
Aucun compte nécessaire.
Payé via Paddle, notre vendeur officiel ; la TVA est ajoutée ou autoliquidée au paiement.
- Qui fait le travail
- Nous faisons le travail et restons votre contact du premier appel à la livraison.
- Comment ça commence
- Un court formulaire après le paiement, un appel d'environ une heure et vos documents.
- Combien de temps
- 10 jours ouvrés à partir du jour où le recueil est complet, du lundi au vendredi ; la période du 24 décembre au 1 janvier ne compte pas.
- Si nous manquons la date
- Remboursement intégral si nous manquons la date confirmée, par notre faute.
Ce que nous livrons
Les 11 documents, remplis pour votre produit
Chaque document du pack, rédigé pour votre produit à partir de vos réponses et de vos documents.
Classe du produit et procédure de conformité déterminées
Si le produit est par défaut, important ou critique au sens de l'annexe III ou IV, et quel module d'évaluation de la conformité s'ensuit, avec l'article sur lequel cela repose.
Ce que vous seul pouvez fournir, listé
Un rapport d'essai, une SBOM ou une signature manquant est signalé, jamais inventé, et listé pour que vous le complétiez.
Financement de l'UE : le deuxième appel ouvert de SECURE prend en charge 50 % des coûts éligibles d'un projet CRA pour une PME de l'UE ou de l'EEE. Le plafond est de 30 000 € par subvention, et l'appel ferme le 11 décembre 2026. Le travail de prestataires externes peut être un coût éligible. Votre entreprise dépose elle-même la demande et SECURE décide, donc nous ne pouvons pas promettre que cette commande sera financée. Ce que l'appel finance, et qui peut candidater
Ce que vous fournissez
- Un produit comportant des éléments numériques par commande : son nom, sa version et son usage prévu.
- Ce qui existe déjà : l'architecture, les composants, le processus de mise à jour, les tests de sécurité et les normes appliquées.
- Une personne qui sait comment le produit est construit, pour un appel et pour des questions par écrit.
Ce qui n'est pas inclus
- Pas d'avis juridique.
- Pas d'intervention d'un organisme notifié ni d'évaluation de la conformité par un tiers.
- Pas de certification ni de marquage CE : vous signez la déclaration et apposez le marquage.
Les conditions de la commande
En plus du logiciel, StandardOS vend des services à prix fixe réalisés pour vous. StandardOS prépare un ensemble défini de documents pour une machine, un produit ou une organisation, tel que décrit sur la page de l'offre. Vous les recevez sous forme de fichiers que vous pouvez modifier et conserver. Le prix est fixe et payé d'avance via Paddle, comme pour l'abonnement.
Le travail commence par un recueil : un court formulaire, un appel et vos documents. Les jours ouvrés indiqués dans l'offre courent à partir du jour où nous confirmons que le recueil est complet. Ce sont les jours du lundi au vendredi, jamais entre le 24 décembre et le 1 janvier. Nous confirmons la date de livraison par écrit ce jour-là.
Remboursement intégral si nous manquons la date confirmée, par notre faute. Les demandes de remboursement vont à support@getstandardos.com, et un remboursement accepté revient sur le moyen de paiement d'origine.
Non inclus : un avis juridique, une évaluation de la conformité par un organisme notifié et une certification. Les organismes notifiés et les organismes de certification sont indépendants de StandardOS : vous les choisissez, les mandatez et les payez directement, et StandardOS ne reçoit rien d'eux.
Ces services sont vendus uniquement aux entreprises ; le droit de rétractation des consommateurs ne s'applique donc pas.
Conditions d'utilisation(en anglais) · Résiliation et remboursement(en anglais)
Ce que vous recevez
Une page d'exemple
La première page de la Cybersecurity risk assessment, telle qu'elle arrive : PDF et DOCX, les espaces réservés entre crochets sont ce que votre espace remplit.
Références au règlement
Chaque document nomme l'article ou le point d'annexe qu'il satisfait ; le texte du Journal officiel est la source, lu en français.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
Dans un espace
Un espace créé, ou un propriétaire qui se connecte, avec l'adresse de l'acheteur rattache l'achat une fois. Les mêmes 11 documents sont alors rédigés à partir du produit que vous enregistrez, tenus à jour quand la fiche change, et exportés avec la piste d'audit. L'essai dure 7 jours, sans carte.
Les conditions
- Un seul paiement ; la facture vient de Paddle, notre vendeur officiel, avec la TVA de votre pays.
- Les documents sont à vous, à modifier et à garder ; un lien expiré est renvoyé sur demande.
- Les conditions d'annulation et de remboursement sont sur la page d'annulation. Annulation et remboursement(en anglais)
Pour qui
- Un fabricant de logiciel ou de produit connecté mis sur le marché de l'UE, avec une documentation technique à présenter à partir du 11 décembre 2027.
- Une équipe qui préfère partir d'un jeu complet et structuré plutôt que du texte du règlement.
- Un cabinet qui rédige la documentation pour un client, un jeu par produit.
Pour qui ce n'est pas
- Un produit hors du champ du règlement ; la vérification sur le hub CRA est gratuite.
- Un importateur ou un distributeur : le pack importateur et distributeur porte vos obligations.
- Une équipe qui doit tenir la documentation à jour au fil des versions : c'est le travail de l'espace, pas d'un fichier.
Comment se passe la livraison
1. Payer
Paddle encaisse le paiement dans la fenêtre sur cette page et émet la facture, TVA de votre pays comprise.
2. Recevoir
En quelques minutes, un e-mail apporte un lien, valable 30 jours, vers le jeu en PDF et DOCX.
3. Utiliser, ou rattacher
Modifiez les DOCX vous-même, ou créez un espace gratuit avec le même e-mail : l'achat s'y rattache et les documents sont rédigés à nouveau à partir de votre propre fiche produit.
Questions
- Est-ce la documentation technique complète que demande l'annexe VII ?
- C'est la structure et le texte rédigé de chaque point de l'annexe VII ; les faits propres au produit, les résultats d'essai et la SBOM sont à vous, et les espaces réservés montrent où.
- Faut-il un compte pour l'acheter ?
- Non. Paddle encaisse le paiement sur cette page et les documents arrivent par e-mail. Un espace gratuit peut rattacher l'achat plus tard si vous les voulez rédigés à partir de votre propre fiche produit.
- Quelles classes de produits sont couvertes ?
- Les produits par défaut en auto-évaluation (module A). Un produit important ou critique demande la même documentation plus une procédure de conformité que les documents nomment ; la détermination du champ dans le pack décide laquelle.
- Dans quelle langue sont les documents ?
- En anglais, et chaque document arrive en DOCX comme en PDF, donc traduisible : lorsqu'un organisme notifié intervient, l'article 31, paragraphe 4, veut la documentation dans une langue officielle de l'État membre de cet organisme ou dans une langue qu'il accepte, et une autorité de surveillance du marché peut la demander dans une langue qu'elle comprend. La page et l'assistance sont dans la vôtre.
- Qu'ajoute l'espace de travail ?
- Les mêmes onze documents rédigés à partir du produit que vous enregistrez, les délais de l'article 14, les notifications rédigées quand une vulnérabilité est exploitée, et un export avec la piste d'audit.
L'autre voie
249 € par mois fait vivre le même dossier : enregistrez le produit, l'espace rédige chaque document à partir de sa fiche, tient les délais et reste à jour.
Ouvrir l'espace de travail