Logiciel de conformité Cyber Resilience Act
Acuna GRC suit chaque vulnérabilité de votre scanner jusqu’à une correction vérifiée, conserve la documentation technique de vos produits et garde la trace de ce qui s’est passé quand l’une d’elles est exploitée. Le travail déjà fait pour NIS2 compte une seconde fois.
Ce que demande le RCR
Le règlement sur la cyberrésilience (RCR, ou Cyber Resilience Act) fixe des règles de cybersécurité pour les produits comportant des éléments numériques vendus dans l’UE, de leur conception à la fin de leur période de support.
Respectez les exigences essentielles de cybersécurité de l’annexe I, appuyées sur une évaluation des risques cyber et la documentation technique de chaque produit.
Connaissez les composants de chaque produit, corrigez les vulnérabilités sans délai, appliquez une politique de divulgation coordonnée et livrez des mises à jour de sécurité.
Depuis le 11 septembre 2026, notifiez par étapes les vulnérabilités activement exploitées et les incidents graves. Les autres obligations s’appliquent à partir du 11 décembre 2027.
Cela vous parle ?
La plupart des équipes produit scannent et corrigent déjà. Le temps part à montrer quelles corrections ont eu lieu, quand et pour quel produit, et à reconstituer l’histoire quand une vulnérabilité est exploitée.
Notre scanner trouve des centaines de vulnérabilités. Personne ne sait lesquelles sont corrigées.
La solution : Chaque vulnérabilité devient un problème avec un responsable et une échéance fixée selon sa sévérité. Les rappels continuent jusqu’à ce que le scanner la signale corrigée et que le responsable le vérifie.
Voir la gestion des vulnérabilitésNous appliquons déjà NIS2. Le RCR sera-t-il un quatrième silo ?
La solution : Non. Adoptez le RCR dans Comply à côté de NIS2. Une mesure compte pour chaque référentiel qui la demande : vous voyez ce qui est déjà couvert.
Voir ce qui est réutiliséQuand une vulnérabilité est exploitée, les faits sont éparpillés dans les messageries.
La solution : Enregistrez-la comme problème de type Incident. Sa chronologie garde des étapes datées, antidatées si besoin, avec les fichiers de chaque étape.
Voir la chronologie d’incidentComment Acuna GRC le couvre
Acuna GRC déroule le RCR autour de la gestion des vulnérabilités : Comply définit le programme, Operate tient les risques et la documentation technique, Assure conserve les incidents et les enregistrements, et TPRM évalue les fournisseurs de vos composants.
Les connecteurs Tenable, Qualys et Rapid7 importent les résultats environ toutes les 4 heures, et tout autre scanner peut envoyer un CSV ou passer par l’API. Chaque vulnérabilité devient un problème avec un responsable et une échéance fixée selon sa sévérité. Le scanner la signale corrigée, le responsable le vérifie, et un risque accepté passe par une exception.
Voir la gestion des vulnérabilités →Adoptez le Cyber Resilience Act depuis la bibliothèque de référentiels à côté de NIS2 ou de l’ISO 27001. Les mesures communes sont reliées entre référentiels, les correspondances listent les exigences RCR encore sans mesure, et un périmètre de type ligne de produits sépare chaque famille de produits.
Voir Comply →Operate garde les risques cyber de chaque produit avec leurs actifs, leurs menaces et leurs plans de traitement. La documentation technique et votre politique de divulgation coordonnée sont des documents avec un responsable, des approbateurs, des révisions numérotées et une revue annuelle.
Voir Operate →Enregistrez-la comme problème de type Incident dans Assure. Sa chronologie garde des étapes datées avec leur phase et leurs fichiers, et les actions correctives portent la cause racine jusqu’à leur vérification. Les enregistrements conservent les preuves, comme les rapports de test ou le SBOM produit par vos propres outils.
Voir Assure →TPRM tient un registre unique des fournisseurs. Envoyez des questionnaires un par un ou en campagne, notez chaque évaluation d’un à trois boucliers et suivez chaque jour la note de A à F de la sécurité publique de chaque fournisseur.
Voir TPRM →Aiko à votre rythme
Dans les correspondances, Lancer l’IA classe les meilleures mesures de votre propre bibliothèque pour chaque exigence RCR sans mesure, avec un score de confiance et une raison. Rien n’est relié avant que vous l’appliquiez.
1Aiko propose
2Vous confirmez
3Vous fixez le rythme
Demandez à Aiko si un risque est toujours bien évalué : il inclut les éléments vulnérables ouverts sur les actifs du risque, avec leur source et leur date.
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Nos experts mènent une analyse d’écarts au Cyber Resilience Act avec votre équipe dans Acuna GRC, puis vous aident à planifier les mesures manquantes.
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Analyse d’écart et mise en œuvre de référentiels
Experte juridique et conformité
Laura Menetrey
RGPD, NIS2, DORA, LPD
Leader de l'équipe conseil GRC
Bénédicte Sévin
Direction de projets GRCVous pilotez le programme dans Acuna GRC, avec Aiko.
Conseils, revues et préparation d'audit avec votre équipe.
Nos experts le pilotent. Vous validez.
Intégrations
Les connecteurs importent les résultats de vulnérabilités de Tenable, Qualys et Rapid7, les alertes de dépendances de GitHub Dependabot et les données de sécurité de vos outils de code et de cloud, selon un calendrier.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
TenableQualysRapid7
Dependabot
GitHub
GitLab
Defender
AWS
Azure
Jira
ServiceNowLes connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Le RCR tourne dans la gestion des vulnérabilités et les quatre espaces de base, avec TPRM pour les fournisseurs de vos composants. Ajoutez Intégrations et API et Evaluations selon vos besoins.
FAQ
Cela dépend de ce que vous mettez sur le marché de l’UE et de votre rôle de fabricant, d’importateur ou de distributeur. Notre page de réponse explique à qui s’applique le RCR. À qui s’applique le RCR ?
Non. Vous soumettez vous-même la notification. Acuna GRC conserve l’enregistrement de l’incident et sa chronologie, et les faits sont prêts au moment de notifier. Échéances de notification du RCR
Non. L’évaluation de la conformité et le marquage CE restent de votre ressort et, le cas échéant, de celui d’un organisme notifié. Acuna GRC pilote vos mesures et conserve les preuves. Évaluation de la conformité et marquage CE au titre du RCR
Non. Acuna GRC n’est pas un scanner et ne génère pas de SBOM. Il importe les résultats de votre scanner, et vous conservez le SBOM de vos propres outils comme enregistrement.
Oui. Les mesures sont partagées entre référentiels : le RCR et NIS2 se relient aux mêmes mesures et aux mêmes preuves. Logiciel de conformité NIS2
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Parlez-nous de vos produits et des référentiels que vous appliquez déjà. Nous vous montrons le RCR dans Acuna GRC, et comment nos experts peuvent évaluer où vous en êtes.
Hébergé en Suisse, dans l'UE ou aux États-Unis
.png&w=3840&q=75&dpl=dpl_EAqfZL6oNDiSaUfERzY1mHKDk1Pt)