Le mouvement s'accélère du côté du Cyber Resilience Act (CRA)
En cette fin d'année 2025.

Abdellah E.
Consultant Confirmé

Entré en vigueur le 10 décembre 2024, les obligations du CRA commencent à se structurer et les normes harmonisées européennes avancent elles aussi. Une période clé s'ouvre désormais avec un calendrier qui va nous accompagner jusqu'en 2027.
Publications de la Commission européenne
La Commission européenne a publié un premier règlement d'exécution relatif à la description technique des catégories de produits importants et critiques, ainsi qu'une FAQ sur la mise en conformité CRA.
Normes harmonisées en cours d'élaboration
Les experts du CEN, CENELEC et ETSI poursuivent les travaux d'élaboration des normes harmonisées destinées à faciliter l'application du Cyber Resilience Act.
Les premières normes harmonisées horizontales du CRA sont désormais disponibles en version Draft :
- 🔹 prEN 40000-1-1 : Vocabulary ➡️ Consulter
- 🔹 prEN 40000-1-2 : Principles for cyber resilience (Principes de cyber-résilience) ➡️ Consulter
- 🔹 prEN 40000-1-3 : Vulnerability handling (Gestion des vulnérabilités)
Une étape majeure pour permettre aux acteurs du marché de se préparer concrètement à la mise en conformité.
Voici les grands jalons à garder en tête pour suivre l'évolution du CRA et anticiper ce qui arrive.
Besoin d'accompagnement ?
Les consultants de WLF vous accompagnent dans la compréhension et la mise en conformité avec le Cyber Resilience Act. Contactez-nous pour un premier échange.
Cyber Resilience Act WLF
Découvrez notre analyse du CRA et ses implications pour les acteurs du marché


