Dans le cadre du Cyber Resilience Act (CRA)*, AREAL poursuit sa démarche de conformité cyber en renforçant le cadre de cybersécurité de Topkapi. Les travaux menés en interne ont déjà porté sur deux axes complémentaires pour respecter la 1ère échéance** : l’évaluation de la classification du logiciel et la gestion des incidents et des vulnérabilités.
Une première évaluation a été menée pour déterminer la classification de Topkapi au regard du CRA. Elle permet de préciser les exigences applicables et d’orienter la préparation des contrôles et de l’évaluation de conformité.
En parallèle, la procédure de gestion des incidents et des vulnérabilités de Topkapi a fait l’objet d’une mise à niveau. Cette démarche vise à mieux encadrer le traitement des signalements, à clarifier les responsabilités et à renforcer la traçabilité des actions. Ce travail contribue à préparer une réponse structurée aux événements de sécurité et aux obligations de notification applicables.
Ces avancées s’inscrivent dans une démarche progressive d’amélioration de la sécurité de Topkapi, avec pour objectif final le marquage CE (Conformité Européenne) du produit au titre du CRA. Cette démarche mobilise les équipes autour d’un objectif commun : démontrer la conformité de Topkapi aux exigences du règlement et renforcer durablement la confiance de nos clients et partenaires.
*Qu’est-ce que le CRA (Cyber Resilient Act) ?
Le Cyber Resilience Act (CRA) est le règlement européen n°2024/2847, entré en vigueur en décembre 2024, qui impose des exigences strictes de cybersécurité pour tous les produits comportant des éléments numériques (matériels et logiciels) commercialisés dans l'Union européenne. Son objectif majeur est de garantir que ces objets connectés ou applications soient sécurisés tout au long de leur cycle de vie, réduisant ainsi les vulnérabilités exploitables par les cybercriminels.
**Quel est le calendrier d’application ?
- 11 septembre 2026 : Entrée en vigueur de l'obligation de signalement des vulnérabilités activement exploitées ou des incidents de sécurité majeurs auprès des autorités compétentes (comme l'ANSSI en France).
- 11 décembre 2027 : Pleine applicabilité du texte. Tous les produits mis à disposition sur le marché après cette date devront être en parfaite conformité, sous peine de sanctions.
