Cookies sur AIGROW

Nous utilisons des cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi des cookies pour l’analyse d’audience, les enregistrements de session et l’attribution marketing.

Politique relative aux cookies

Kit Cyber Resilience Act : votre procédure de signalement sous 24 heures, politique de divulgation, security.txt et SBOM

1 490 €Prix fixe, payé une seule foisLivré sous 5 jours ouvrés après réception de vos réponses

Commander pour 1 490 €Comment ça marche

Chaque obligation et chaque délai cite son article. Livré tel que décrit, ou intégralement remboursé.

AIGROW prépare votre kit Cyber Resilience Act pour 1 490 €, payé en une fois : la procédure pour l’obligation de signalement en vigueur depuis le 11 septembre 2026, avec son alerte précoce sous 24 heures, une politique de divulgation coordonnée des vulnérabilités, un fichier security.txt, une nomenclature logicielle (SBOM) pour un produit et un calendrier de vos obligations jusqu’au 11 décembre 2027.

Ce que fait le kit Cyber Resilience Act, et ce qu’il ne fait pas

Depuis le 11 septembre 2026, un fabricant qui a connaissance d’une vulnérabilité activement exploitée ou d’un incident grave affectant son produit doit envoyer une alerte précoce dans les 24 heures via la plateforme unique de signalement gérée par l’ENISA. Le reste du règlement s’applique à compter du 11 décembre 2027.

Ce qu’il apporte
  • Rédige votre procédure pour l’obligation de signalement : qui décide, qui transmet, l’alerte précoce sous 24 heures, la notification sous 72 heures et le rapport final, avec un modèle pour chacun
  • Désigne le CSIRT auquel vos signalements sont adressés, déterminé par le pays de l’UE où sont prises la plupart des décisions relatives à la sécurité de votre produit, et détaille les étapes sur la plateforme de l’ENISA
  • Rédige une politique de divulgation coordonnée des vulnérabilités pour votre site, ainsi qu’un fichier security.txt (RFC 9116) qui donne aux chercheurs votre adresse de contact et renvoie vers la politique
  • Construit une nomenclature logicielle (SBOM) pour un produit, au format CycloneDX ou SPDX, à partir des fichiers de dépendances que vous nous envoyez
  • Dresse la liste des obligations qui s’appliquent à vous jusqu’au 11 décembre 2027 sous forme de calendrier daté, chacune avec son article
Ce qu’il n’apporte pas
  • Ce n’est pas un conseil juridique : nous préparons les documents à partir de vos réponses et du texte du règlement, et lorsque vos réponses ne permettent pas de savoir clairement si un produit entre dans le champ d’application, nous le signalons pour qu’un juriste le confirme
  • Il ne transmet pas les signalements à votre place, ne surveille pas les vulnérabilités de votre produit et ne teste pas sa sécurité
  • Il ne couvre pas l’évaluation de conformité, la documentation technique, la déclaration UE de conformité ni le marquage CE exigés à partir du 11 décembre 2027 : le calendrier les indique pour que vous puissiez les planifier
  • Il ne garantit pas qu’une autorité jugera votre produit conforme

Du paiement au kit terminé

Chaque étape et son moment. Nous travaillons à partir de vos réponses écrites : aucun appel à planifier.

Réglez votre commandeRéglez en une fois par carte sur la page de paiement Stripe. Stripe vous envoie le reçu.2 minutes
Répondre au questionnaireNous vous l’envoyons par e-mail juste après le paiement. Répondez-y avec vos réponses et les fichiers de dépendances du produit.30 à 60 minutes
Recevoir le kitLa procédure de signalement et ses modèles, la politique de divulgation, le security.txt, le SBOM et le calendrier, chaque obligation avec son article.Sous 5 jours ouvrésAprès vos réponses
Demander des modificationsEnvoyez-nous vos remarques sur n’importe quel document et nous vous renvoyons le kit corrigé. Vous publiez ensuite la politique et le security.txt sur votre site.Sous 3 jours ouvrésAprès vos remarques

Une entreprise, un produit, un prix

Payé en une fois lors du paiement, qui demande votre e-mail et votre carte. Juste après le paiement, nous vous envoyons par e-mail un questionnaire écrit sur votre entreprise, votre produit et la façon dont vous traitez aujourd’hui les signalements de sécurité ; le kit vous parvient sous 5 jours ouvrés après réception de vos réponses.

Ce dont nous avons besoin de votre part

Répondez à notre questionnaire écrit : votre entreprise et le pays de l’UE où sont prises les décisions relatives à la sécurité de votre produit, le produit et les pays où il est vendu, la personne qui traite aujourd’hui les signalements de sécurité, l’adresse à laquelle les chercheurs doivent écrire, et les fichiers de dépendances du produit, comme un lockfile ou, pour un firmware, une liste de composants.

Ce que vous recevez

  • La procédure de signalement des vulnérabilités activement exploitées et des incidents graves : rôles, délais de 24 heures, de 72 heures et du rapport final, étapes auprès du CSIRT et de l’ENISA, et un modèle pour chaque rapport
  • Une politique de divulgation coordonnée des vulnérabilités, prête à être publiée sur votre site
  • Un fichier security.txt (RFC 9116) avec votre adresse de contact, sa date d’expiration et le lien vers la politique, prêt pour /.well-known/security.txt
  • Une nomenclature logicielle (SBOM) pour un produit, au format JSON CycloneDX ou SPDX, couvrant au minimum ses dépendances de premier niveau
  • Un calendrier de vos obligations jusqu’au 11 décembre 2027, chacune avec son article du règlement (UE) 2024/2847
  • Des documents modifiables, en anglais ou dans l’une des 11 langues de ce site, avec un cycle de modifications

Kit Cyber Resilience Act

1 490 €

Payé une seule fois à la commande. Sans abonnement ni renouvellement.

Si nous ne livrons pas ce qui est indiqué sur cette page, ou si vous changez d’avis avant le début du travail, vous êtes intégralement remboursé.

Pourquoi l’acheter chez AIGROW

Ce que vous pouvez vérifier avant de payer, et après le travail.

Un prix fixe
1 490 €, payé une seule fois. Pas d’abonnement, rien ne se renouvelle. Tout ce qui est inclus est détaillé sur cette page avant le paiement.
Une preuve vérifiable
Chaque obligation et chaque délai du kit cite son article du règlement (UE) 2024/2847, afin que vous puissiez les vérifier un à un dans le texte publié sur EUR-Lex.
Une méthode publique
Le vérificateur security.txt gratuit lit le fichier de votre site selon la RFC 9116, avec les mêmes contrôles que ceux appliqués au fichier du kit, et vous remet une version corrigée. Lancer le vérificateur security.txt

Avant d’acheter

Qui est concerné par le règlement, ce qu’exige l’obligation de signalement, et ce que le kit laisse à votre charge.

Il s’applique aux fabricants : toute personne qui développe ou fabrique un produit comportant des éléments numériques, ou le fait fabriquer, et le commercialise sous son propre nom ou sa propre marque, à titre onéreux ou gratuit. Un tel produit est un logiciel ou un matériel qui se connecte à un appareil ou à un réseau. Les importateurs et les distributeurs ont leurs propres obligations.

Oui. L’article 14 s’applique depuis le 11 septembre 2026 et couvre les produits mis sur le marché avant l’entrée en application du reste du règlement, le 11 décembre 2027. L’ENISA a lancé la plateforme unique de signalement le 11 septembre 2026.

Pour une vulnérabilité activement exploitée : une alerte précoce dans les 24 heures suivant la prise de connaissance, une notification sous 72 heures, et un rapport final au plus tard 14 jours après la disponibilité d’un correctif ou d’une mesure d’atténuation. Pour un incident grave : les mêmes 24 et 72 heures, puis un rapport final dans un délai d’un mois après la notification.

Un site web ou un service cloud pris isolément n’entre pas dans le champ du règlement. Un logiciel que vous livrez à des utilisateurs, comme une application de bureau ou mobile, constitue en revanche un produit au sens du règlement. Il en va de même pour les fonctions cloud dont un produit a besoin pour fonctionner, comme le service qui permet aux utilisateurs de contrôler un appareil connecté à distance.

Non. Les signalements passent par la plateforme unique de signalement de l’ENISA, depuis le compte de la personne que vous désignez, qui se connecte avec un compte EU Login. La procédure indique qui est cette personne, et les modèles contiennent ce que chaque rapport doit comporter : la personne de permanence les remplit et les transmet.

Des fichiers de dépendances du produit, comme package-lock.json, poetry.lock, go.sum ou Cargo.lock, ou, pour un firmware, d’une liste de composants avec leurs versions. Nous construisons le SBOM à partir de ces fichiers : nous n’avons donc besoin d’aucun accès à votre dépôt ni à vos systèmes.

La procédure, la politique et le security.txt couvrent votre entreprise. Le prix inclut le SBOM d’un produit : indiquez les autres dans le questionnaire et nous vous chiffrons leurs SBOM avant tout début de travail. Si nous ne livrons pas ce que cette page décrit, vous êtes intégralement remboursé.

Si vous exploitez aussi des services soumis à NIS2

Une entreprise qui vend des services cloud, d’infogérance informatique ou de sécurité gérée dans l’UE peut aussi relever de la directive NIS2. Notre pack de préparation NIS2 vérifie si c’est le cas, évalue les dix mesures de sécurité de l’article 21 et rédige les politiques de départ.

Découvrir le pack de préparation NIS2

Le service qui convient ensuite

290 €

Mise en place de DMARC

Nous vous fournissons les enregistrements SPF, DKIM et DMARC exacts et faisons passer DMARC à quarantine ou reject par étapes, en lisant les rapports pendant 30 jours.

Voir Mise en place de DMARC

Faites rédiger votre procédure de signalement sous 24 heures avant d’en avoir besoin.

Payez une fois, répondez au questionnaire écrit, et recevez la procédure, la politique, le security.txt, le SBOM et le calendrier sous 5 jours ouvrés.

Commander pour 1 490 €Voir tous les services clés en main

1 490 € · paiement unique · prestation livrée comme indiqué ou remboursée