{"product_id":"cra-supportperiod-2027-sakerhetsuppdateringar-livscykelregister","title":"Période de support CRA 2027 – mises à jour de sécurité, informations clients et registre du cycle de vie | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\n\u003cp\u003e\u003cstrong\u003eCombien de temps un fabricant doit-il garantir la sécurité de son produit numérique, et comment la fin du support est-elle clairement indiquée au client ?\u003c\/strong\u003e Avec ce pack spécialisé, vous documentez la durée d’utilisation prévue, la période de support, la gestion des vulnérabilités, les mises à jour de sécurité, les informations fournies aux clients et l’accès continu aux correctifs déjà publiés. Conçu pour les fabricants suédois, les propriétaires de produits, les responsables du développement, les équipes PSIRT et les entreprises vendant des logiciels ou du matériel connecté dans l’UE.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eInformations clés :\u003c\/strong\u003e 15 fichiers clients : sept documents Word modifiables (DOCX), sept fichiers PDF correspondants consultables et imprimables, ainsi qu’un registre Excel (XLSX) de neuf onglets. Cinq modèles de travail en suédois, un guide d’utilisation suédois et un guide d’utilisation anglais séparé pour les modèles suédois. Les fichiers PDF ne sont pas des formulaires interactifs.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #87ADC9;border-radius:9px;padding:17px 19px;margin:18px 0;background:#F0F6FA\"\u003e\n\n\u003ch2\u003eContenu du pack\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003e01 Évaluation de la période de support ; 02 Procédure de mise à jour de sécurité ; 03 Informations aux clients et fin du support ; 04 Dépendances des composants et suivi des versions ; 05 Fin du support et archivage ; 06 Guide d’utilisation suédois ; 07 English User Guide\u003c\/strong\u003e – les sept documents sont disponibles aux formats Word et PDF. De plus : \u003cstrong\u003e08 Excel – registre de la période de support et du cycle de vie\u003c\/strong\u003e. Au total : 7 DOCX + 7 PDF + 1 XLSX = 15 fichiers.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #87ADC9;border-radius:9px;padding:17px 19px;margin:18px 0;background:#F0F6FA\"\u003e\n\n\u003ch2\u003eContenu des fichiers\u003c\/h2\u003e\n\n\u003cp\u003eDécisions et justifications relatives à la durée de vie prévue du produit, au support des composants en amont, au contrôle de l’applicabilité, aux preuves de publication\/test, aux archives de correctifs, aux textes destinés aux clients indiquant la fin du support au mois\/année au plus tôt, à l’accès continu aux anciennes mises à jour de sécurité, aux listes de vérification de validation, aux références documentaires et à une vue d’ensemble consolidée sous Excel. Les sources et les limitations juridiques claires sont incluses.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eÀ qui s’adresse ce pack ?\u003c\/h2\u003e\n\n\u003cp\u003ePar exemple, à un fournisseur suédois de capteurs connectés, à une entreprise fournissant des logiciels, à un fabricant intégrant des composants tiers ou à une équipe produit devant documenter sa politique de support en vue de l’application principale de la CRA en décembre 2027.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNe convient pas seul\u003c\/strong\u003e si vous avez besoin d’un véritable générateur de SBOM, d’une analyse de code, d’une certification de sécurité, d’un test d’intrusion, d’une déclaration de conformité CE ou d’un rapport obligatoire détaillé à une autorité. Le modèle ne peut pas déterminer automatiquement l’applicabilité du produit ni garantir la conformité juridique.\u003c\/p\u003e\n\n\u003ch2\u003eAperçu des fichiers – ce que reçoit le client\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth scope=\"col\"\u003eFichier\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eObjectif\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eFormat \/ langue\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Évaluation de la période de support\u003c\/td\u003e\n\n\u003ctd\u003eÉquilibrez l’utilisation réelle prévue, les attentes des utilisateurs, le support des composants et les raisons du choix de la durée.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX modifiable + PDF consultable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Procédure de mise à jour de sécurité\u003c\/td\u003e\n\n\u003ctd\u003eEnregistrez le dossier de vulnérabilité, le test, la publication, la distribution sécurisée, les conseils aux clients et la période d’accès aux correctifs.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Informations aux clients et fin du support\u003c\/td\u003e\n\n\u003ctd\u003eChamps de texte sur la fin du support, les modalités de mise à jour, l’utilisation sécurisée et le message d’avertissement avant la fin du support.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Dépendances des composants et suivi des versions\u003c\/td\u003e\n\n\u003ctd\u003eÉvaluez les composants, le support tiers, le risque lié aux versions, les références SBOM et les mesures à prendre.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Fin du support et archivage\u003c\/td\u003e\n\n\u003ctd\u003eDistinguez le support actif terminé, les mises à jour de sécurité historiques et les périodes de documentation technique.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Guide d’utilisation suédois\u003c\/td\u003e\n\n\u003ctd\u003eProcessus de travail, matrice des sources, six scénarios réalistes et questions de contrôle.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · DOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eExplication des cinq modèles de travail suédois et de leurs limites.\u003c\/td\u003e\n\n\u003ctd\u003eAnglais · DOCX + PDF ; modèles juridiques anglais non inclus\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Registre Excel\u003c\/td\u003e\n\n\u003ctd\u003eSuivi administratif des décisions, des correctifs, des composants, des vulnérabilités, des informations aux clients et des mesures à prendre.\u003c\/td\u003e\n\n\u003ctd\u003eSuédois · XLSX modifiable\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eFichier Excel à neuf onglets\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eAperçu, Produits, Décisions relatives aux périodes, Composants, Vulnérabilités, Mises à jour, Informations aux clients, Mesures à prendre et Lisez-moi.\u003c\/strong\u003e Enregistrez par exemple les produits pour lesquels aucune décision finale relative au support n’a été prise, les périodes de support courtes nécessitant d’être examinées, les lacunes concernant les composants, les vulnérabilités non résolues, les correctifs dont l’accès n’a pas été vérifié et les informations manquantes destinées aux clients. L’aperçu utilise des formules de statut testées et ne contient aucune donnée fictive à des fins de test.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eAvertissement :\u003c\/strong\u003e L’absence de dossiers ouverts peut signifier qu’aucun dossier n’a été enregistré. Excel n’est pas un moteur d’évaluation juridique, ni un scanner de vulnérabilités, ni une approbation automatique.\u003c\/p\u003e\n\n\u003ch2\u003eComment utiliser les documents\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eDéterminez si le fabricant et le produit sont soumis à la CRA et si d’autres réglementations sectorielles s’appliquent.\u003c\/li\u003e\n\n\u003cli\u003eDocumentez la durée d’utilisation prévue du produit, les attentes des clients et les composants dont il dépend.\u003c\/li\u003e\n\n\u003cli\u003eJustifiez la période de support – normalement au moins cinq ans, ou plus si l’utilisation prévue du produit l’exige ; une durée plus courte doit être justifiée par une durée d’utilisation prévue plus courte.\u003c\/li\u003e\n\n\u003cli\u003eValidez les responsabilités, les ressources, la réception des signalements de vulnérabilités, l’application des correctifs, les tests et la distribution sécurisée.\u003c\/li\u003e\n\n\u003cli\u003eIndiquez clairement la fin du support du produit au moment de l’achat, au moins au mois et à l’année près, et fournissez les informations de sécurité pertinentes.\u003c\/li\u003e\n\n\u003cli\u003eEnregistrez la date de publication de chaque mise à jour et vérifiez le maintien de l’accès pendant la période appropriée.\u003c\/li\u003e\n\n\u003cli\u003eDocumentez les bases techniques, les preuves d’information et les réévaluations en cas de changement de circonstances.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eFondement juridique et dates importantes\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eLe règlement (UE) 2024\/2847 – Cyber Resilience Act\u003c\/a\u003e constitue la source principale. Selon \u003cstrong\u003el’article 13.8\u003c\/strong\u003e, le fabricant doit choisir une période de support correspondant à la durée d’utilisation prévue du produit. En règle générale, celle-ci doit être d’au moins \u003cstrong\u003ecinq ans\u003c\/strong\u003e, mais une période plus courte est possible si la durée d’utilisation prévue du produit est réellement inférieure à cinq ans. Si cette durée est plus longue, cinq ans peuvent être insuffisants. Les éléments ayant servi à cette évaluation doivent figurer dans la documentation technique.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eArticle 13.9 :\u003c\/strong\u003e Une mise à jour de sécurité rendue disponible pendant la période de support doit rester accessible pendant au moins \u003cstrong\u003edix ans après sa publication\u003c\/strong\u003e, ou plus longtemps si le reste de la période de support est plus long. Il s’agit d’une règle concernant l’accessibilité de la mise à jour elle-même – \u003cstrong\u003eelle ne constitue pas une exigence générale de dix ans de support actif\u003c\/strong\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eL’article 13.19\u003c\/strong\u003e exige que la date de fin de la période de support, au moins au mois et à l’année près, soit clairement indiquée au moment de l’achat. \u003cstrong\u003eL’annexe II, points 7 et 8\u003c\/strong\u003e, traite notamment du type de support, des instructions de mise à jour, de l’installation sécurisée et de la fin de vie sécurisée. \u003cstrong\u003eLa partie II de l’annexe I\u003c\/strong\u003e concerne la gestion des vulnérabilités et des mises à jour, notamment la distribution sécurisée et l’information des utilisateurs.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDates :\u003c\/strong\u003e Les principales exigences de la CRA applicables aux produits commenceront à s’appliquer le \u003cstrong\u003e11 décembre 2027\u003c\/strong\u003e. Les obligations de notification au titre de l’article 14 concernant certaines vulnérabilités activement exploitées et incidents de sécurité graves s’appliquent déjà depuis le \u003cstrong\u003e11 septembre 2026\u003c\/strong\u003e. Les produits, les rôles, les règles transitoires, l’applicabilité et les lignes directrices complémentaires doivent être examinés pour le fabricant concerné. \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-summary\"\u003eLe résumé de la CRA de la Commission européenne\u003c\/a\u003e et les \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-new-guidance-support-businesses-implementation-cyber-resilience-act\"\u003elignes directrices du 27 juillet 2026\u003c\/a\u003e apportent un soutien supplémentaire.\u003c\/p\u003e\n\n\u003ch2\u003eDifférence avec les autres produits CRA de Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003eLe \u003ca href=\"\/fr\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003epack de conformité CRA\u003c\/a\u003e existant couvre largement l’évaluation des risques, la SBOM et les exigences en matière d’incidents. Ce produit spécialisé se concentre sur \u003cstrong\u003ela justification juridique et technique de la période de support, l’information des clients et le maintien de l’accès aux correctifs\u003c\/strong\u003e. Le signalement des incidents PSIRT est traité séparément. Pour la mise à jour générale des opérations et la planification des modifications, les propres processus techniques de l’organisation concernée sont également nécessaires.\u003c\/p\u003e\n\n\u003ch2\u003eFoire aux questions\u003c\/h2\u003e\n\n\u003ch3\u003eTous les produits doivent-ils être pris en charge pendant exactement cinq ans ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. La période de support doit correspondre à la durée d’utilisation prévue et est souvent supérieure à cinq ans. Une période plus courte nécessite des éléments concrets prouvant que le produit est réellement destiné à être utilisé pendant une durée plus courte.\u003c\/p\u003e\n\n\u003ch3\u003eL’exigence de dix ans signifie-t-elle que nous devons publier de nouveaux correctifs pendant dix ans ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. L’article 13.9 concerne le maintien de l’accès aux correctifs effectivement publiés pendant la période de support. Il s’agit d’une question différente de la durée de la période de support actif.\u003c\/p\u003e\n\n\u003ch3\u003eQue doit voir le client au moment de l’achat ?\u003c\/h3\u003e\n\n\u003cp\u003eNotamment le type de support technique de sécurité et la fin du support, clairement et de manière compréhensible, au moins au mois et à l’année près.\u003c\/p\u003e\n\n\u003ch3\u003eExcel peut-il déterminer si un correctif est conforme à la CRA ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Excel récapitule les champs saisis manuellement par l’organisation elle-même et ne contient ni scanner technique ni certification réglementaire.\u003c\/p\u003e\n\n\u003ch3\u003eDes mises à jour de sécurité réelles ou une SBOM lisible par machine sont-elles incluses ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Le pack comprend des modèles de travail pour la documentation et des références fiables. Le développement effectif, les tests et la génération de la SBOM doivent être réalisés séparément.\u003c\/p\u003e\n\n\u003ch3\u003eLes fichiers PDF peuvent-ils être remplis numériquement ?\u003c\/h3\u003e\n\n\u003cp\u003eIls sont consultables et imprimables, mais ne sont pas des formulaires PDF interactifs. Modifiez les documents dans Word et Excel.\u003c\/p\u003e\n\n\u003ch3\u003eTous les documents sont-ils traduits en anglais ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. Cinq modèles de travail suédois et le fichier Excel sont en suédois ; un guide d’utilisation anglais est inclus pour expliquer le processus de travail.\u003c\/p\u003e\n\n\u003ch2\u003eSources, niveau d’examen et version\u003c\/h2\u003e\n\n\u003cp\u003eSources officielles : \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eUE 2024\/2847\u003c\/a\u003e, \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-summary\"\u003erésumé de la Commission européenne\u003c\/a\u003e, \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/factpages\/cyber-resilience-act-implementation\"\u003ecalendrier de mise en œuvre\u003c\/a\u003e et \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-publishes-new-guidance-support-businesses-implementation-cyber-resilience-act\"\u003elignes directrices de 2026\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eVersion du produit :\u003c\/strong\u003e 1.0, 12 novembre 2026. \u003cstrong\u003eContrôle juridique des sources : assisté par l’IA et basé sur des sources officielles. Aucun examen juridique externe indépendant, aucun test réel de sécurité du produit, aucun contrôle par une autorité ni aucune certification CE. Les fichiers constituent un produit de travail adaptable et ne doivent pas être présentés comme une conformité vérifiée. La livraison via ZIP numérique nécessite l’activation séparée de la fonction de téléchargement de la boutique avant la publication.\u003c\/strong\u003e\u003c\/small\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56593450107222,"sku":"CRA-SUPPORT-LIFECYCLE-2027-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_CRA_supportperiod_huvudbild_1600.png?v=1794478188","url":"https:\/\/mallbutiken.se\/fr\/products\/cra-supportperiod-2027-sakerhetsuppdateringar-livscykelregister","provider":"Mallbutiken","version":"1.0","type":"link"}