{"product_id":"cra-psirt-sarbarhetsrapportering-artikel14","title":"CRA PSIRT – Réception des vulnérabilités, signalement sous 24\/72 h et chaîne de preuve | Word\/PDF\/Excel","description":"\u003cp\u003e\u003cstrong\u003eRecevez, évaluez et documentez une vulnérabilité de sécurité ou un incident concret dans un produit numérique – du premier rapport jusqu’à la notification effective au titre du CRA et à l’information des clients.\u003c\/strong\u003e Ce pack spécialisé pour les fabricants de produits contenant des éléments numériques se concentre sur l’article 14 du CRA et la Single Reporting Platform (SRP) d’ENISA. Il ne remplace pas une évaluation globale des risques au titre du CRA, un SBOM ou une notification effective aux autorités.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eEn bref :\u003c\/strong\u003e 5 documents de travail suédois, 1 guide utilisateur suédois et 1 guide utilisateur en anglais, tous au format Word (DOCX) modifiable et PDF consultable et imprimable (sans formulaires interactifs), ainsi qu’un classeur Excel suédois de 9 onglets. Au total \u003cstrong\u003e15 fichiers clients\u003c\/strong\u003e : sept documents autonomes dans deux formats, plus un fichier XLSX. Livraison numérique au format ZIP lors de l’activation future.\u003c\/p\u003e\n\u003csection aria-label=\"Contenu du pack\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#f0f6fc;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eContenu du pack\u003c\/h2\u003e\n\n\u003cp\u003eCinq documents opérationnels Word autonomes, un guide suédois et un guide anglais, sept copies PDF consultables correspondantes ainsi qu’un classeur Excel. Au total 7 types de documents et 15 fichiers. Les documents de travail et le classeur Excel sont en suédois ; seul le guide anglais est en anglais.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection aria-label=\"Contenu des fichiers\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#fff;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eContenu des fichiers\u003c\/h2\u003e\n\n\u003cp\u003eResponsabilité et habilitation PSIRT, réception des vulnérabilités, preuves et contrôle des sources, deux déclencheurs de notification distincts, moment de prise de connaissance, éléments constitutifs de la notification SRP et reçus réels, mises à jour de sécurité, communications aux clients et contrôles ultérieurs. Le classeur Excel offre une vue d’ensemble administrative traçable – il ne constitue pas une notification automatique aux autorités.\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eQui doit choisir le modèle – et quand ?\u003c\/h2\u003e\u003cp\u003ePour les développeurs de produits et les fabricants qui vendent des logiciels, des équipements connectés ou d’autres produits contenant des éléments numériques sur le marché de l’UE et qui doivent traiter une indication d’exploitation active ou un incident de sécurité grave. Deux cas de figure : un rapporteur fournit des preuves d’attaques contre une version spécifique d’un micrologiciel ; ou un fabricant apprend l’existence d’un incident affectant gravement la sécurité du produit. Si vous êtes un simple revendeur, un fournisseur de services d’exploitation informatique ou si vous gérez uniquement des incidents informatiques internes, d’autres documents et d’autres règles peuvent être appropriés. Le statut juridique de fabricant et l’application du CRA doivent d’abord être vérifiés.\u003c\/p\u003e\n\u003ch2\u003eFichier par fichier\u003c\/h2\u003e\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eDocument\u003c\/th\u003e\n\n\u003cth\u003eObjectif pratique\u003c\/th\u003e\n\n\u003cth\u003eLangue\u003c\/th\u003e\n\n\u003cth\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e1. PSIRT – responsabilité et préparation\u003c\/td\u003e\n\n\u003ctd\u003eRôles, représentant habilité, CSIRT, escalade et procédure de secours.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e2. Réception d’un rapport de vulnérabilité\u003c\/td\u003e\n\n\u003ctd\u003eRéception sécurisée, association au produit\/à la version, contrôle des sources et des preuves.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e3. Évaluation de la notification au titre du CRA\u003c\/td\u003e\n\n\u003ctd\u003eÉvaluation distincte d’une vulnérabilité activement exploitée et d’un incident grave.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e4. Éléments constitutifs de la notification SRP\u003c\/td\u003e\n\n\u003ctd\u003eÉléments constitutifs des notifications de 24 h, de 72 h et finales AEV\/SI, ainsi que du reçu réel de la notification SRP.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e5. Correction coordonnée et information des clients\u003c\/td\u003e\n\n\u003ctd\u003eHistorique des correctifs et des mesures, coordination avec les fournisseurs et lettre aux clients.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e6. Guide utilisateur suédois\u003c\/td\u003e\n\n\u003ctd\u003eFinalisation, logique des dates, périmètres, manipulation sécurisée et sources.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e7. English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eInstructions en anglais pour les modèles suédois ; formulaires juridiques non traduits.\u003c\/td\u003e\n\n\u003ctd\u003eAnglais\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e8. Registre CRA PSIRT\/SRP\u003c\/td\u003e\n\n\u003ctd\u003e9 onglets : aperçu, produits, réception, tri, notification SRP, mesures, communication, preuves et sources.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois\u003c\/td\u003e\n\n\u003ctd\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eLe classeur Excel en pratique\u003c\/h2\u003e\u003cp\u003eLe classeur comprend des enregistrements filtrables, des champs d’état, des liens d’identification et une vue d’ensemble basée sur des formules. Lorsqu’une valeur horaire UTC réelle est saisie pour le moment où le fabricant a pris connaissance d’un événement soumis à notification, le classeur indique les échéances indicatives de 24 h et 72 h. Celles-ci sont des \u003cstrong\u003evaleurs techniques de contrôle ultime, et non un droit à attendre\u003c\/strong\u003e : notifiez sans délai inutile. La date de la notification finale est saisie manuellement car le déclencheur diffère : disponibilité d’une mesure corrective (AEV) ou transmission effective de la notification de 72 h (SI). Le registre distingue les brouillons, l’évaluation, la notification envoyée et le reçu réel.\u003c\/p\u003e\n\u003ch2\u003eDémarche étape par étape\u003c\/h2\u003e\u003col\u003e\n\n\u003cli\u003eIdentifier le fabricant juridique, le produit, la version et le rôle PSIRT\/SRP habilité.\u003c\/li\u003e\n\n\u003cli\u003eEnregistrer les sources et les preuves sans déposer de secrets ou de code d’exploitation dans des fichiers de bureau non sécurisés.\u003c\/li\u003e\n\n\u003cli\u003eÉvaluer séparément l’AEV et la SI au regard de l’article 14 du CRA et documenter le moment de prise de connaissance.\u003c\/li\u003e\n\n\u003cli\u003eEn cas d’obligation : préparer les éléments constitutifs et notifier sans délai inutile via \u003ca href=\"https:\/\/portal.cra-srp.enisa.europa.eu\/\"\u003ela plateforme officielle SRP d’ENISA\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003eConserver les identifiants et les horodatages réels de soumission pour les notifications de 24 h, de 72 h et la notification finale applicable.\u003c\/li\u003e\n\n\u003cli\u003eDocumenter la mesure corrective, les utilisateurs concernés, la communication et le contrôle ultérieur.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\u003ch2\u003eLimites juridiques et responsabilités\u003c\/h2\u003e\u003cp\u003eL’\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32024R2847\"\u003earticle 14 du CRA (UE) 2024\/2847\u003c\/a\u003e s’applique aux fabricants à partir du 11 septembre 2026. L’obligation de notifier une vulnérabilité activement exploitée exige des preuves pertinentes d’une exploitation effective ; un numéro CVE ou un niveau de risque élevé ne suffit pas automatiquement. Un incident grave doit être évalué conformément à l’article 14.5. L’alerte précoce doit être émise dans les 24 h et la notification dans les 72 h suivant la prise de connaissance pertinente, sans délai inutile. Pour l’AEV, la notification finale doit être émise au plus tard 14 jours après la disponibilité d’une mesure corrective ou limitative. Pour la SI, la notification finale doit être émise dans le mois suivant la notification effective de 72 h. L’article 14.8 traite de l’information des utilisateurs concernés.\u003c\/p\u003e\n\u003cp\u003eLe \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eFAQ de la SRP\u003c\/a\u003e et le \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/single-reporting-platform-srp\/cra-srp-glossary2\"\u003eglossaire des champs\u003c\/a\u003e d’ENISA doivent être vérifiés directement lors d’une notification réelle, car les champs et les fonctionnalités de la plateforme sont mis à jour. Un statut Word ou Excel ne constitue jamais une notification soumise. Les principales autres exigences du CRA entreront généralement en vigueur le 11 décembre 2027, et l’article 24.3 relatif aux responsables de logiciels libres suivra une date d’entrée en vigueur différente. Si nécessaire, une évaluation spécifique conformément, par exemple, au NIS2, au RGPD et au DORA peut être requise.\u003c\/p\u003e\n\u003ch2\u003eDifférence avec nos autres documents\u003c\/h2\u003e\u003cp\u003eNotre \u003ca href=\"\/fr\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003epack plus large de conformité au CRA\u003c\/a\u003e comprend l’évaluation des risques, le SBOM, les exigences de sécurité et le reporting global au titre du CRA. Ce nouveau pack est plutôt une chaîne de travail spécialisée pour un rapport ou un incident effectivement reçu, les reçus SRP, les preuves et l’information des clients.\u003c\/p\u003e\n\u003ch2\u003eQuestions fréquentes\u003c\/h2\u003e\u003ch3\u003eChaque vulnérabilité de sécurité doit-elle être notifiée ?\u003c\/h3\u003e\u003cp\u003eNon. L’article 14 prévoit des seuils spécifiques pour les vulnérabilités activement exploitées et les incidents graves. D’autres vulnérabilités peuvent nécessiter une gestion interne, mais ne constituent pas automatiquement des notifications obligatoires à la SRP.\u003c\/p\u003e\u003ch3\u003eLe modèle envoie-t-il la notification à ENISA ?\u003c\/h3\u003e\u003cp\u003eNon. Les éléments constitutifs préparent et documentent le travail ; un représentant habilité doit soumettre la notification via la plateforme SRP réelle.\u003c\/p\u003e\u003ch3\u003eLes fichiers PDF sont-ils modifiables ?\u003c\/h3\u003e\u003cp\u003eIls sont consultables et imprimables, mais ne sont pas des formulaires interactifs à remplir. Utilisez les fichiers Word pour les modifications.\u003c\/p\u003e\u003ch3\u003eTout le matériel est-il traduit en anglais ?\u003c\/h3\u003e\u003cp\u003eNon. Les cinq documents de travail et le classeur Excel sont en suédois. Le guide anglais explique comment utiliser les documents suédois.\u003c\/p\u003e\n\u003ch2\u003eVersion, sources et transparence\u003c\/h2\u003e\u003cp\u003eVersion 1.0, 9 novembre 2026. Revue juridique assistée par l’IA des sources de l’article 14 du CRA, des informations de la Commission sur la notification et du matériel de la SRP d’ENISA le 9 novembre 2026. \u003cstrong\u003eAucune révision juridique indépendante externe, évaluation par les autorités ou certification technique du produit n’a été réalisée.\u003c\/strong\u003e Le pack est une aide administrative, et non une garantie de conformité.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56558770979158,"sku":"CRA-PSIRT-ART14-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/cra-psirt-artikel14-huvudbild-1600.jpg?v=1794221631","url":"https:\/\/mallbutiken.se\/fr\/products\/cra-psirt-sarbarhetsrapportering-artikel14","provider":"Mallbutiken","version":"1.0","type":"link"}