PRODUCT CYBERSECURITY · RED DA · CRA
Cybersécurité produit.
De l’exigence à la conformité.
RED DA, EN 18031 et Cyber Resilience Act font désormais de la cybersécurité une composante de la conformité des produits connectés. AD-Certification vous accompagne de l’analyse du produit à la constitution des preuves et au maintien de sa conformité.
RED DA · EN 18031 · CRA · RISK · ASSESSMENT · EVIDENCE
LA CONFORMITÉ PRODUIT ÉVOLUE
La Cybersécurité fait désormais partie de la conformité.
Pour les produits connectés, la démonstration de conformité ne concerne plus uniquement la sécurité, la CEM ou les fonctions radio. Elle intègre désormais des exigences de cybersécurité qui doivent être analysées, évaluées et documentées.
RED DA
Équipements radio
Applicable depuis le 1er août 2025
Les exigences essentielles de l’article 3.3 d), e) et f) de la RED introduisent des exigences de cybersécurité pour les équipements radio concernés.
CYBER RESILIENCE ACT
Produits avec éléments numériques
Article 14 applicable depuis le 11 septembre 2026
Le CRA étend cette logique à l’ensemble du cycle de vie du produit : conception, exigences essentielles de cybersécurité, gestion des vulnérabilités, documentation et maintien de conformité.
Deux cadres réglementaires. Une même nécessité :
Comprendre le produit, maîtriser ses risques et démontrer sa conformité.
DE L'EXIGENCE À LA PREUVE
La conformité cyber se construit.
De la définition du produit au suivi des vulnérabilités, chaque étape transforme les exigences réglementaires en analyses, décisions et preuves documentées.
01 — DEFINE
Produit
architecture
fonctions
interfaces
données
02 — RISK
Actifs
menaces
scénarios
mesures de sécurité
03 — ASSESS
Exigences
EN 18031
CRA
évaluations
essais
04 — EVIDENCE
Justifications
rapports
SBOM
preuves
dossier
05 — MAINTAIN
Vulnérabilités
changements
incidents
suivi
Article 14
Pas une checklist.
Une démonstration de conformité construite à partir du produit réel.
AD CYBER ORCHESTRATOR
Structurez la conformité.
Conservez les preuves.
Un environnement de travail conçu pour structurer la conformité cyber d’un produit : périmètre réglementaire, risques, évaluations, écarts, preuves et maintien dans le temps.
DECISION ENGINE — Applicabilité et exigences
CYBER RISK — Risques et mesures de sécurité
ASSESSMENT — Évaluation structurée des exigences
EVIDENCE — Preuves rattachées à la démonstration
GAP & CLOSURE — Écarts, actions et vérification
CYBER RESILIENCE ACT · TIMELINE
Le CRA est déjà en application.
La prochaine étape : 2027.
11 SEPTEMBRE 2026
Vulnérabilités & incidents
Les obligations de notification prévues à l’Article 14 sont applicables, notamment en cas de vulnérabilité activement exploitée affectant le produit ou d’incident grave ayant un impact sur la sécurité du produit.
EARLY WARNING 24 H → NOTIFICATION 72 H → FINAL REPORT
11 DÉCEMBRE 2027
Conformité des produits
Les principales obligations du CRA deviennent applicables : exigences essentielles de cybersécurité, évaluation de conformité, documentation technique et marquage CE.
RISK → REQUIREMENTS → ASSESSMENT → EVIDENCE → CONFORMITY
2027 n’est pas le point de départ.
La conformité du produit se prépare pendant sa conception et son développement.
Une approche pragmatique.
La compétence pour durer.
Face à des exigences RED-DA et CRA en évolution,
nous proposons un accompagnement réglementaire
et méthodologique adapté aux besoins des fabricants
de produits connectés.
Sensibilisation réglementaire, transfert de connaissances
et centralisation des travaux avec Cyber Orchestrator :
notre objectif est de vous aider à avancer concrètement
dans votre démarche de conformité et à développer
progressivement votre autonomie.
PME & équipes produit
Avancez dans votre démarche de conformité RED-DA en privilégiant l'autoévaluation lorsque celle-ci est réglementairement possible, avec l'appui de Cyber Orchestrator.
- 2 jours de sensibilisation et formation aux exigences réglementaires RED-DA
- Jusqu'à 20 h d'accompagnement réglementaire et méthodologique
- Application à votre produit avec Cyber Orchestrator
- Structuration des évaluations et des preuves de conformité
- Transfert de connaissances et montée en autonomie
Produit ou gamme homogène éligible
Anticiper le CRA
Capitalisez sur les travaux déjà réalisés, préparez les prochaines obligations du CRA et identifiez les actions et vérifications complémentaires nécessaires.
- Diagnostic initial et identification des exigences applicables
- Valorisation des travaux et preuves RED-DA existants
- Sensibilisation réglementaire et accompagnement adapté
- Structuration et suivi des travaux avec Cyber Orchestrator
- Identification et coordination des vérifications techniques nécessaires
- Préparation progressive aux obligations de suivi du produit
Accompagnement adapté au calendrier réglementaire
ETI & grands comptes
Un accompagnement réglementaire personnalisé, adapté à vos produits, à votre organisation et aux compétences déjà présentes dans vos équipes.
- Cadrage réglementaire adapté à vos activités
- Accompagnement de projets et de gammes de produits
- Organisation et centralisation des travaux de conformité
- Utilisation de Cyber Orchestrator selon les besoins du projet
- Mobilisation possible de partenaires techniques spécialisés
- Transfert de connaissances et accompagnement des équipes
Périmètre, intervenants et durée sur mesure
Les prestations sont définies selon les caractéristiques du produit, les exigences applicables et les éléments techniques disponibles. Les essais, évaluations spécialisées et interventions de tiers font, le cas échéant, l’objet d’un chiffrage complémentaire. L’accompagnement ne constitue pas une garantie de conformité du produit.
Avancer concrètement, dans un cadre réglementaire qui évolue.
Sensibilisation aux exigences réglementaires, accompagnement méthodologique et transfert de connaissances : nous aidons les fabricants à structurer leurs travaux de conformité avec Cyber Orchestrator, selon leurs besoins et les exigences applicables.
PRODUCT CYBERSECURITY
Parlons de votre produit
RED DA, EN 18031, CRA ou structuration de votre démarche cyber : présentez-nous votre produit et son état d’avancement.