Guide CRA pour les importateurs, distributeurs et revendeurs
Ce que les opérateurs économiques doivent vérifier avant ; et après ; de mettre un produit comportant des éléments numériques à disposition sur le marché de l’UE.
Étapes de conformité
Vérifier que le produit est conforme
Art. 19 · 23Avant de mettre un produit sur le marché, confirmez que le fabricant a rempli ses obligations.
- ✓Vérifiez que le marquage CE est apposé
- ✓Confirmez l’existence de la déclaration UE de conformité
- ✓Assurez-vous que les informations et instructions à l’utilisateur sont incluses
Confirmer la documentation et le support
Art. 23(2)Assurez-vous que la documentation technique du fabricant et les dispositions de support sont en place.
- ✓Vérifiez qu’une période de support est déclarée
- ✓Confirmez l’existence d’un contact pour le signalement des vulnérabilités
- ✓Conservez une copie de la déclaration de conformité
Vous ne devez pas mettre un produit sur le marché si vous avez des raisons de croire qu’il n’est pas conforme.
Exercer la diligence requise (distributeurs)
Art. 26Les distributeurs doivent agir avec la diligence requise au regard des exigences.
- ✓Vérifiez le marquage CE et les documents d’accompagnement
- ✓Veillez à ce que le stockage et le transport ne compromettent pas la conformité
- ✓Agissez en cas de suspicion de non-conformité
Coopérer et signaler
Art. 23(5)Informez les fabricants et les autorités des risques, et appuyez les mesures correctives.
- ✓Signalez les risques identifiés au fabricant
- ✓Informez les autorités de surveillance du marché lorsque cela est requis
- ✓Participez aux rappels ou aux mesures correctives
Tenir des registres
Art. 23(7)Tenez les registres qui permettent aux autorités de tracer le produit dans la chaîne d’approvisionnement.
- ✓Identifiez les opérateurs économiques que vous avez approvisionnés ou qui vous ont approvisionné
- ✓Conservez les registres pendant dix ans
- ✓Mettez-les à disposition des autorités sur demande
Chaque outil ci-dessous est gratuit et s’ouvre ici dans un panneau latéral, pour ne pas perdre votre place.
Confirmez si le règlement s'applique et la classification de votre produit.
Ouvrir ici →GratuitMatrice de conformitéCartographiez chaque obligation des annexes I et VII et suivez votre avancement.
Ouvrir ici →GratuitCalculateur de coûtsEstimez le coût ponctuel et annuel de la mise en conformité.
Ouvrir ici →GratuitAnalyseur de vulnérabilitésCroisez votre SBOM avec le NVD et l'EUVD, et suivez les composants en fin de vie.
Ouvrir ici →GratuitGénérateur de DoCGénérez une déclaration UE de conformité (annexe V) pour votre produit.
Ouvrir ici →GratuitRecherche de classificationDéterminez si votre produit est par défaut, important ou critique, par catégorie.
Ouvrir ici →GratuitPlanificateur de période de supportDéfinissez votre période de support minimale et repérez les composants arrivant trop tôt en fin de vie.
Ouvrir ici →Autres guides par profil
Développeurs de logiciels
Comment le Cyber Resilience Act s’applique aux produits logiciels ; du développement sécurisé à la gestion des vulnérabilités, aux SBOM et au marquage CE.
Fabricants
Les obligations que le Cyber Resilience Act impose aux fabricants de produits comportant des éléments numériques ; de l’évaluation des risques au marquage CE et aux obligations après commercialisation.
Comment obtenir le marquage CE
Les étapes pour déclarer la conformité et apposer le marquage CE d’un produit comportant des éléments numériques.