Mardi 24 novembre 2026 / 11h à 11h45 / En ligne
Webinaire - Incident cyber et vulnérabilités : vos nouvelles obligations au titre du CRA
Les premières obligations de signalement prévues par le Cyber Resilience Act (CRA) sont applicables depuis le 11 septembre 2026 et imposent aux fabricants de produits comportant des éléments numériques de notifier, via la plateforme unique de signalement gérée par l’ENISA, les vulnérabilités activement exploitées et les incidents graves ayant un impact sur la sécurité de leurs produits, y compris pour ceux déjà mis sur le marché. Ils doivent également en informer les utilisateurs concernés et, le cas échéant, leur indiquer les mesures correctives à mettre en œuvre.
Sans attendre les exigences de cybersécurité applicables en décembre 2027, les fabricants doivent dès à présent être en mesure de détecter, qualifier et notifier certaines vulnérabilités et certains incidents, dans des délais très contraints.
Cette évolution majeure impose de repenser la gouvernance des risques cyber, la gestion des incidents et les relations avec les fournisseurs.
Dans ce contexte, le cabinet Aumans Avocats vous propose de participer au webinaire « Incident cyber et vulnérabilités : vos nouvelles obligations au titre du CRA », co-animé par Valentine Chauveau et Carla Notarianni, avocates au Barreau de Paris.
Les délais de signalement
24 h
Alerte précoce
72 h
Notification
14 j
Rapport final
Via la plateforme unique de signalement de l'ENISA. Rapport final sous 14 jours après correctif (vulnérabilité) ou un mois (incident grave).
Le calendrier
11 juin 2026
Organismes d'évaluation de la conformité
11 septembre 2026
Obligations de signalement
11 décembre 2026
Exigences essentielles de cybersécurité
Cette évolution majeure impose de repenser la gouvernance des risques cyber, la gestion des incidents et les relations avec les fournisseurs.
Dans ce contexte, le cabinet Aumans Avocats vous propose de participer au webinaire « Incident cyber et vulnérabilités : vos nouvelles obligations au titre du CRA », co-animé par Valentine Chauveau et Carla Notarianni, avocates au Barreau de Paris.
Valentine CHAUVEAU
Avocate au Barreau de Paris
Carla NOTARIANNI
Avocate au Barreau de Paris
Au programme
- Qui est concerné par le CRA et quel est le calendrier ?
Objets connectés, logiciels, équipements réseau : le périmètre du règlement, les acteurs visés et les grandes échéances à anticiper. - Quelles sont les obligations en matière de cybersécurité ?
Sécurité dès la conception, gestion des vulnérabilités, période de support et mises à jour de sécurité, documentation technique. - Comment notifier les vulnérabilités et les incidents cyber ?
Ce qui doit être signalé, à qui et dans quels délais, et les réflexes à adopter dès maintenant pour être en mesure de réagir.
Mardi 24 novembre 2026, de 11h à 11h45, sur Microsoft Teams
