CRA Checker
Déterminez en quelques minutes si votre produit entre dans le champ du Cyber Resilience Act, et ce que cela implique pour vous.
- 1Champ d'application
- 2Catégorie
- 3Résultat
Ce que couvre le CRA Checker
Champ d'application
Si votre produit comporte des éléments numériques, s'il est sur le marché de l'UE et s'il échappe aux exclusions visant les dispositifs médicaux, les véhicules, l'aéronautique, les équipements marins et la défense.
Rôle et calendrier
Si vous êtes fabricant, importateur, distributeur ou intendant de logiciels open source, et si seules les obligations de signalement s'appliquent à un produit déjà sur le marché.
Catégorie
Si votre produit relève de la catégorie par défaut, importante ou critique selon les annexes III et IV, et quelle procédure d'évaluation de la conformité cela autorise.
Vous découvrez le règlement ? Lisez d'abord ce qu'est le Cyber Resilience Act.
FAQ sur le champ d'application du Cyber Resilience Act
À qui s'applique le CRA, et ce que le Checker vous dit ou ne vous dit pas
Qui entre dans le champ du Cyber Resilience Act ?
Les produits comportant des éléments numériques, c'est-à-dire le matériel et les logiciels qui se connectent à un appareil ou à un réseau, mis à disposition sur le marché de l'UE dans le cadre d'une activité commerciale. Cela inclut les fabricants situés hors de l'UE qui y vendent, ainsi que les composants logiciels vendus séparément.
Qu'est-ce qui est hors du champ du CRA ?
Les produits déjà régis par les règles de l'UE sur les dispositifs médicaux, le diagnostic in vitro et la réception par type des véhicules, les produits aéronautiques certifiés, les équipements marins, les pièces de rechange identiques, les produits conçus exclusivement pour la sécurité nationale ou la défense, et l'open source non commercial (article 2).
Le CRA s'applique-t-il au SaaS ?
Le logiciel en tant que service seul relève de NIS2 plutôt que du CRA. Les services cloud ne sont couverts qu'en tant que traitement de données à distance nécessaire au fonctionnement d'un produit, par exemple le backend qui permet aux utilisateurs de piloter un appareil de maison connectée.
Le CRA s'applique-t-il aux produits déjà sur le marché ?
Les obligations de signalement oui, depuis le 11 septembre 2026. Pour le reste, les produits mis sur le marché avant le 11 décembre 2027 ne relèvent du CRA que s'ils font l'objet d'une modification substantielle après cette date.
S'agit-il d'une évaluation de la conformité au CRA ?
Non. Le Checker donne des indications générales sur l'application du règlement et ses modalités. Selon le CRA, c'est le fabricant qui réalise l'évaluation de la conformité, par auto-évaluation ou, pour certains produits importants et critiques, avec un organisme notifié.
Conservez-vous mes réponses ?
Non. Le Checker s'exécute dans votre navigateur et vos réponses ne sont envoyées nulle part. Utilisez Imprimer ou enregistrer en PDF sur le résultat pour en garder une copie.
Concerné ? Tirez vos preuves de vos builds
Découvrez comment CRACI enregistre une SBOM à chaque build, surveille ce que vous avez livré et soumet les notifications prévues par le CRA en votre nom
Réserver une démo