Découvrez GoogleTest certifié TÜV avec Agentic AI pour les tests C/C++ !
Plus de détails »
L’échéance de la loi européenne sur la cyber-résilience (CRA) approche. Pour les équipes C et C++, les solutions de vérification embarquées de Parasoft vous aident à vous préparer grâce à une intégration optimale :
L'accord de reconnaissance mutuelle (ARC) s'applique aux fabricants, importateurs et distributeurs qui vendent sur le marché de l'UE, quel que soit leur lieu d'établissement. Sans conformité, il n'y a pas de marquage CE. Et sans marquage CE, l'accès au marché de l'UE est impossible.
10 Dec 2024
Entré en vigueur.
11 Sep 2026
Les obligations de signalement des vulnérabilités et des incidents commencent.
Début en septembre.
11 Dec 2027
Conformité totale exigée. Marquage CE obligatoire.
Besoin de plus de contexte sur la réglementation, les organisations concernées et les obligations à venir ?
Lisez notre guide sur Exigences de la loi sur la cyber-résilience pour les équipes logicielles.
Les sanctions de l'ARC sont réparties en trois niveaux, et le plus élevé s'applique systématiquement. Le niveau le plus sévère concerne la sécurité des systèmes, la gestion des vulnérabilités et le signalement rapide des incidents. La conformité étant évaluée sur la base de preuves, vous devez la démontrer à chaque étape.
15 millions d'euros, soit 2.5 % du chiffre d'affaires mondial
Violations des exigences essentielles (Annexe I) et des obligations de base du fabricant et de déclaration (Articles 13 et 14).
10 millions d'euros, soit 2 % du chiffre d'affaires mondial
Violations d'autres obligations, notamment en matière d'évaluation de la conformité et de documentation technique.
5 millions d'euros, soit 1 % du chiffre d'affaires mondial
Fournir des informations inexactes ou trompeuses aux autorités.
La préparation se résume à cinq étapes concrètes. La plupart peuvent être entamées dès aujourd'hui, bien avant les échéances réglementaires.
Parasoft automatise les activités d'ingénierie (analyse statique, tests, couverture du code structurel, traçabilité des exigences et rapports de conformité) afin que vous puissiez créer des logiciels sécurisés dès leur conception et générer les preuves exigées par les CRA.
Faites l'inventaire de tous les composants de votre produit, y compris les logiciels libres et les composants tiers. Ensuite, examinez la documentation au regard de l'annexe VII. Élaborez une analyse des écarts alignée sur les articles de la CRA et un plan de remédiation assorti d'échéances précises.
Intégrez les contrôles continus à chaque compilation. Exécutez des analyses statiques et dynamiques à chaque commit, analysez les dépendances pour maintenir la nomenclature des dépendances (SBOM) à jour et configurez des mécanismes de sécurité automatisés pour bloquer les problèmes critiques. Chaque compilation génère des preuves.
Mettre en place un point de contact unique et une politique de divulgation publique. Définir les processus de détection et de classification. Préparer des modèles de notification et les intégrer aux canaux ENISA/CSIRT. Répéter la procédure en cascade 24 h/72 h/14 j jusqu'à ce qu'elle devienne automatique.
Le CRA ne mentionne pas de frameworks, mais OWASP et CWE constituent le langage commun de la sécurité des applications. Alignez vos exigences sur les 10 principales vulnérabilités OWASP et les 25 principales vulnérabilités CWE. Automatisez l'application des règles et transformez chaque constat en outil de formation pour les développeurs.
Classifiez votre produit, rassemblez des preuves objectives de diligence raisonnable tout au long de son cycle de vie et prouvez sa préparation avant sa mise sur le marché, et non pas lorsqu'un auditeur se présente.
Parasoft permet aux principales organisations des secteurs de l'automobile, de l'aérospatiale, de la défense, du spatial, du ferroviaire et des dispositifs médicaux de moderniser leurs tests et de répondre aux normes de sûreté et de sécurité les plus élevées.
Respectez les délais et devancez la concurrence. Proposez des produits robustes et fiables grâce à des tests automatisés sécurisés dès la conception et à des flux de travail de preuves continus.
Démonstration de la plateforme Commencez un cycle de 14 joursy Essai gratuit »
