Cyber Resilience Act : mentions obligatoires pour les produits connectés en boutique

Ce que signifie Cyber Resilience Act

Le CRA oblige les fabricants de produits comportant des éléments numériques à fournir des mises à jour de sécurité tout au long du cycle de vie, à signaler les vulnérabilités et à informer les consommateurs de la période de support de sécurité. Les distributeurs doivent s'assurer que ces informations sont disponibles et qu'un contact de signalement des vulnérabilités existe.

Qui est concerné

Sont concernés les fabricants, importateurs et distributeurs de produits comportant des éléments numériques, c'est-à-dire du matériel et des logiciels connectés directement ou indirectement à un réseau. Cela inclut les appareils domotiques, les objets connectés (wearables), les jouets connectés et le matériel IoT.

Ce qui doit être affiché dans la boutique

• Période de support de sécurité par produit
• Informations sur la fourniture de mises à jour
• Contact pour le signalement des vulnérabilités

Comment ShopCompliance le résout automatiquement

ShopCompliance enregistre par produit la période de support et un contact central de signalement des vulnérabilités, puis affiche automatiquement les deux sur la fiche produit. Tu remplis ainsi les obligations d'information du CRA sans adaptation manuelle du thème.

Risques en cas de non-conformité

Les produits comportant des éléments numériques dépourvus des informations de cybersécurité et d'information requises ne pourront plus être mis sur le marché après l'entrée en application du CRA. En cas d'infractions, des mesures de surveillance du marché, des rappels et des amendes sont possibles, ces dernières pouvant être sensibles selon le règlement.