CRA : les fournisseurs face aux premières obligations

Introduction
Le Cyber Resilience Act (CRA) commence à impacter concrètement les relations entre fabricants, clients et fournisseurs, les obligeant à transformer leurs pratiques en matière de cybersécurité avant son déploiement complet en décembre 2027.

Points clés
- Gestion proactive des vulnérabilités : les entreprises doivent mettre en place des processus de détection, de suivi et de correction des failles dès leur identification.
- Inventaire et traçabilité des composants : chaque produit doit être accompagné d’un registre détaillé des composants matériels et logiciels afin de garantir la transparence et la conformité.
- Maintenance et obligations contractuelles : les fournisseurs sont tenus de définir des engagements clairs de mise à jour, de support et de responsabilité dans leurs contrats, intégrant les exigences du CRA.