CRA MANAGER PAR HOCTAVE
Les obligations du Cyber Resilience Act se préparent produit par produit. CRA Manager, la plateforme éditée par Hoctave, aide les équipes à organiser les informations, les décisions et le suivi nécessaires : qualification d'applicabilité, composants et SBOM, vulnérabilités, risques, actions, preuves et documentation technique. Les décisions juridiques et de conformité demeurent de la responsabilité des acteurs compétents.
La préparation au CRA demande de relier un portefeuille de produits, des responsabilités, des choix techniques, des documents et des échéances. Un outil de pilotage peut faciliter cette coordination et la traçabilité des décisions ; il ne remplace pas l'analyse réglementaire ni les procédures de conformité nécessaires.
Une fiche produit permet de rassembler son contexte, sa classification de travail, ses composants et les informations à examiner. La qualification d'applicabilité relève d'une revue humaine documentée : le questionnaire peut aider à structurer l'analyse, sans produire une décision juridique automatique.
L'inventaire des composants et l'import des SBOM dans les formats effectivement pris en charge alimentent les travaux de qualification et de suivi. Une source externe peut signaler une vulnérabilité à examiner ; cette information ne prouve pas, à elle seule, que le produit est affecté ou qu'une notification réglementaire est nécessaire.
Organiser les fiches et les responsables des produits concernés.
Documenter les éléments pertinents et les validations humaines de l'applicabilité.
Identifier des composants, rapprocher des signaux de sécurité et qualifier les vulnérabilités du produit.
Suivre risques, actions, échéances et preuves dans le périmètre des droits accordés.
Structurer les éléments du dossier technique en vue d'une revue par les personnes compétentes.
Le référentiel produit décrit un portefeuille, des questionnaires de qualification, des diagnostics et écarts, un inventaire de composants, des imports SBOM sur formats pris en charge, des registres de risques et de vulnérabilités, des actions, des preuves et une documentation technique persistante. La disponibilité concrète de chaque fonction dépend de l'édition, des droits et de la configuration de l'environnement utilisé. Les connecteurs, enrichissements externes et synchronisations tierces doivent être vérifiés sur le compte de démonstration.
Non. CRA Manager est un outil d'appui à la préparation et à la traçabilité. Son utilisation ne certifie aucun produit et ne délivre ni déclaration UE de conformité ni marquage CE. Les indicateurs internes d'avancement, de risque ou de complétude ne constituent pas un score officiel de conformité. Une aide documentaire à la notification ne signifie pas dépôt automatique sur la plateforme officielle ENISA.
Découvrez le parcours réel de votre édition lors d'une démonstration : organisation du portefeuille, analyse du contexte des produits et suivi des actions et justificatifs.
Rédaction : équipe Hoctave
HOCTAVE
Découvrez comment Hoctave simplifie le pilotage de la conformité de vos produits numériques et échangez avec un expert sur vos enjeux.
HOCTAVE
Votre demande de démonstration a bien été enregistrée.
Notre équipe vous contactera sous 24 heures ouvrées afin de convenir d'un créneau adapté à vos besoins.
En attendant, nous vous invitons à poursuivre votre découverte de la plateforme et de nos ressources dédiées au Cyber Resilience Act.
