Préparation au CRA pour un produit, en 10 jours ouvrés
À distance avec vous, dans StandardOS : si et comment le Cyber Resilience Act s'applique à votre produit, où en est le produit face à l'annexe I, la notification mise en place et la documentation technique commencée.
- Ce que vous obtenez
- La détermination du champ d'application, la liste des écarts à l'annexe I pour votre produit, la notification mise en place et la documentation technique commencée dans StandardOS, avec un appel de lancement et un appel de clôture.
- Durée
- 10 jours ouvrés à partir de l'appel de lancement
- Prix
- 1 500 € fixe, HT, payé à l'avance
- Ce que vous fournissez
- Un produit, une personne qui le connaît, et sa documentation.
Demander une date de démarrage
Ce qui est livré
1Détermination du champ d'application
Si le règlement s'applique au produit, dans quelle catégorie il tombe (par défaut, important ou critique) et quelle procédure d'évaluation de la conformité cela ouvre, chaque fois avec l'article ou l'annexe sur lequel cela repose.
2Liste des écarts à l'annexe I
Chaque exigence essentielle de l'annexe I confrontée à votre produit : satisfaite, partiellement satisfaite ou ouverte, avec ce qui fermerait chaque point ouvert.
3Notification mise en place
Les quatre marques de préparation dans StandardOS : champ décidé, CSIRT coordinateur désigné, un responsable des notifications et un suppléant désignés, et tous deux inscrits sur la plateforme unique de notification de l'ENISA avec EU Login.
4Documentation technique commencée
La documentation technique ouverte dans StandardOS avec le champ et la liste des écarts, et les sections restantes listées, chacune avec un responsable.
5Un appel de lancement et un appel de clôture
Le premier fixe le produit et les sources ; le dernier passe en revue le résultat et ce qu'il reste à faire. Entre les deux, le travail se fait par écrit, dans l'espace.
6StandardOS pendant la mission
Un espace pour la mission, où chaque document est conservé, et qui reste le vôtre ensuite.
Ce dont nous avons besoin
- Un produit comportant des éléments numériques, désigné lors de l'appel de lancement. Un second produit est une seconde mission.
- Une personne qui sait comment le produit est construit et mis à jour, pour les deux appels et pour les questions par écrit.
- Sa documentation : architecture, composants, processus de mise à jour et éventuels tests de sécurité, sous la forme qui existe.
Ce que cela ne promet pas
Elle ne rend pas le produit conforme et ne lui donne pas le marquage CE : cela découle de l'évaluation de la conformité, et pour certaines catégories de produits un organisme notifié décide. La liste des écarts dit ce qui reste ouvert ; le fermer est votre travail, et StandardOS en garde la trace.
StandardOS est inclus pendant la mission. À la fin, votre espace continue avec l'abonnement ordinaire, ou vous exportez tout et partez.