Cyber Resilience Act : l’engagement d’Atral Group pour la cybersécurité
Le Cyber Resilience Act (CRA) est un règlement européen qui renforce la cybersécurité. Il concerne les produits numériques et connectés, dont les systèmes d’alarme et applications. Il impose de nouvelles exigences aux matériels et logiciels pouvant être reliés, à un appareil ou à un réseau.
Son objectif est clair : intégrer la cybersécurité à chaque étape du cycle de vie des produits, de leur conception à leur maintenance, tout en renforçant la transparence et la protection des données.
Une responsabilité portée par les fabricants
Le CRA confie aux fabricants une responsabilité centrale dans la maîtrise des risques de cybersécurité. Ils doivent notamment évaluer les risques associés à leurs produits, intégrer les exigences de sécurité dès leur conception, documenter leur conformité et organiser le traitement des vulnérabilités pendant la période d’assistance.
Le règlement suit un calendrier progressif. Depuis le 11 septembre 2026, les fabricants doivent déclarer les vulnérabilités activement exploitées et les incidents graves entraînant des répercussions sur la sécurité de leurs produits. Les principales obligations relatives à la conception, à la documentation, à l’évaluation de conformité et à la gestion des vulnérabilités s’appliqueront à compter du 11 décembre 2027.
Les obligations de signalement entrées en application en septembre 2026 couvrent également les produits déjà commercialisés dans l’Union européenne. En revanche, les produits mis sur le marché avant décembre 2027 ne seront soumis aux autres exigences du CRA que s’ils font ensuite l’objet d’une modification.
Les premières exigences du Cyber Resilience Act sont entrées en vigueur
Dans le cadre du CRA, Atral Group a renforcé son dispositif de suivi et de gestion des vulnérabilités afin d’assurer un traitement adapté des signalements et le respect des obligations réglementaires.
Cette démarche s’appuie sur une politique de divulgation coordonnée des vulnérabilités, qui permet aux chercheurs en sécurité, partenaires et utilisateurs de signaler de manière responsable toute vulnérabilité potentielle.
En parallèle, Atral Group et ses marques Daitem, Diagral et Logisty poursuivent leur préparation aux exigences du CRA, dont l’application complète est prévue en décembre 2027. Cette démarche s’inscrit dans une volonté continue de renforcer la cybersécurité et la fiabilité de ses solutions.
Contribuer aux futurs référentiels de cybersécurité
La mise en œuvre du CRA s’appuie sur l’élaboration de nouvelles normes de cybersécurité qui accompagneront l’application complète du règlement en décembre 2027.
Dans ce contexte, Atral Group participe aux travaux de normalisation menés au niveau français et européen aux côtés d’organismes tels que l’AFNOR, le CENELEC et Euralarm.
Cette implication permet au groupe de suivre l’évolution du cadre réglementaire et de poursuivre sa préparation aux exigences du CRA.
Signaler une vulnérabilité à Atral Group :
Si vous avez identifié une vulnérabilité sur un produit, une application ou un service Atral Group, contactez notre équipe dédiée à l’adresse :