Règlement (UE) 2024/2847 · article 14 ·Applicable à partir du 11 septembre 2026

Délais de signalement CRA et rédacteur de notification

L'article 71 dispose que le CRA s'applique à partir du 11 décembre 2027 — puis fait de l'article 14 une exception, avançant les obligations de signalement au 11 septembre 2026. Quinze mois plus tôt. À compter de cette date, un fabricant qui a connaissance d'une vulnérabilité activement exploitée, ou d'un incident grave affectant la sécurité d'un produit comportant des éléments numériques, dispose de 24 heures pour envoyer une alerte précoce et de 72 heures pour envoyer la notification. Cet outil gratuit détermine quel délai court et rédige ce que l'article 14 exige à chaque étape. Il ne dépose rien et ne décide pas à votre place si un incident est grave.

5 DOCUMENTS GRATUITS · S'EXÉCUTE DANS VOTRE NAVIGATEUR · AUCUN ENVOI

Ce que vous signalez

Le produit et le délai

S'exécute entièrement dans votre navigateur — rien de ce que vous saisissez n'est envoyé ni stocké sur un serveur pendant la génération.

Ceci rédige un contenu. Cela ne dépose rien. L'article 14, paragraphe 7, exige que les notifications passent par la plateforme unique de signalement de l'article 16, vers le point de notification électronique du CSIRT désigné coordinateur dans l'État membre de votre établissement principal, et qu'elles soient simultanément accessibles à l'ENISA — et lequel est ce CSIRT dépend de faits que vous seul détenez. L'article 14, paragraphe 6, permet à ce CSIRT de vous demander un rapport intermédiaire : trois étapes sont donc un plancher et non un plafond. L'article 14, paragraphe 8, est une obligation distincte d'informer les utilisateurs concernés. L'article 14, paragraphe 10, permet à la Commission de fixer le format par acte d'exécution ; aucun n'est reflété ici, ce qui suit donc les termes de l'article lui-même. À titre informatif uniquement, ce n'est pas un conseil juridique.
APERÇU EN DIRECT · PROJET DE NOTIFICATION