MaintenantLes obligations de signalement du CRA s’appliquent
Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves touchant des produits comportant des éléments numériques via la plateforme unique de signalement. L’alerte précoce peut être due dans les 24 heures.
Commission européenne · Signalement au titre du CRA11 déc. 2027Les principales obligations du CRA s’appliquent
Les équipes de produits connectés doivent intégrer les exigences de sécurité des produits, la gestion des vulnérabilités et le support sur le cycle de vie dans leur feuille de route bien avant la date d’application. Les obligations de signalement ont déjà commencé plus tôt.
Commission européenne · Règlement sur la cyberrésilience20 janv. 2027Le règlement Machines devient obligatoire
Les machines mises sur le marché avant cette date restent soumises à la directive actuelle. Les nouveaux plans de lancement qui franchissent cette date doivent intégrer le règlement, y compris ses conséquences pour le logiciel, la cybersécurité et la documentation numérique.
Commission européenne · MachinesLignes directricesLes lignes directrices de la Commission sur le RSGP sont disponibles
Les lignes directrices expliquent les rôles du fabricant, de l’importateur, du distributeur, de la personne responsable et de la place de marché en ligne, y compris les informations à fournir dans la vente à distance et les obligations de mesures correctives. Utilisez-les pour vérifier vos hypothèses de rôle et vos pages produit.
EUR-Lex · Lignes directrices RSGP pour les entreprises