Qu'est-ce que la plateforme unique de signalement ENISA (SRP) du Cyber Resilience Act ?
Réponse directe
La plateforme unique de signalement est le système central qu'ENISA doit mettre en place en vertu de l'article 16 du Règlement sur la cyberrésilience pour que les fabricants signalent, à compter du 11 septembre 2026, les vulnérabilités exploitées activement et les incidents graves. Elle achemine chaque signalement vers le CSIRT national compétent et ENISA, remplaçant des déclarations dispersées autorité par autorité par un point d'entrée unique.
Key Facts
- Base juridique : RCR article 16 ; utilisée pour satisfaire les obligations de signalement de l'article 14.
- Exploitée et maintenue par l'ENISA ; point d'entrée unique pour les signalements obligatoires et volontaires.
- Obligatoire pour les fabricants à compter du 11 septembre 2026.
- Gère l'alerte précoce sous 24 h, la notification sous 72 h et le rapport final.
- État confirmé au 16 juillet 2026 : pas encore opérationnelle ; phase de tests préopérationnels.
- Le déploiement initial n'inclura pas d'API — signalement par saisie manuelle sur le portail, pas de système à système. Construisez dès maintenant votre processus interne pour pouvoir signaler dès l'ouverture de la plateforme.
La plateforme unique de signalement (SRP) est le système technique que le Règlement sur la cyberrésilience impose à l'ENISA de mettre en place et d'exploiter afin que les fabricants puissent satisfaire leurs obligations de signalement par un canal unique, plutôt que de déclarer séparément auprès de chaque autorité nationale (art. 16). À compter du 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent utiliser la plateforme pour signaler les vulnérabilités exploitées activement et les incidents graves, selon le calendrier de l'article 14. La plateforme transmet chaque déclaration au CSIRT national compétent et à l'ENISA, et peut également recevoir des signalements volontaires. **État au 16 juillet 2026 :** la plateforme n'est pas encore opérationnelle et reste en phase de tests préopérationnels. Le déploiement initial d'ENISA n'inclura pas d'API pour le signalement automatisé de système à système. Les fabricants devront s'attendre à déposer leurs signalements via un portail web manuel à l'ouverture de la plateforme le 11 septembre 2026. Conséquence pratique : les organisations qui prévoient d'automatiser leur flux de signalement doivent anticiper une période de saisie manuelle au lancement, et ne doivent pas différer la construction de leur processus interne de détection et d'escalade sous 24 heures. L'obligation juridique prend effet le 11 septembre 2026, quelle que soit l'état de préparation de la plateforme.