Les obligations de déclaration du règlement européen sur la cyberrésilience entrent en application
L’article 14 du règlement européen sur la cyberrésilience (Cyber Resilience Act, CRA) est entré en application. Il impose désormais aux fabricants de produits connectés de signaler toute vulnérabilité activement exploitée à l’Agence de l’Union européenne pour la cybersécurité dans un délai de 24 heures. Une notification plus complète doit suivre sous 72 heures, puis un rapport final sous 14 jours, une fois le correctif disponible. L’obligation est également rétroactive : elle couvre les produits déjà commercialisés, et non les seules nouveautés.
