Portail de signalement
Un canal publié et surveillé où un chercheur peut signaler une faille dans votre produit et obtenir une réponse.
PSIRT AS A SERVICE // CRA & ENISA COMPLIANT
Solution 54 · Cyber Resilience Act
Le CRA exige un PSIRT. Nous en sommes un.
Tout industriel qui vend un produit numérique en Europe doit recevoir les signalements de vulnérabilité, les traiter, et notifier l’ENISA sous 24 heures en cas de faille activement exploitée. Des milliers d’industriels de taille intermédiaire ne peuvent pas bâtir cette fonction et ne savent pas par où commencer. Nous l’exploitons pour eux.
Le compte à rebours est juridique, pas commercial
- Obligations de déclaration
- sept. 2026
- Obligations complètes
- déc. 2027
- Fenêtre de notification
- 24 heures
- Amende maximale
- 15 M€ ou 2,5 %
Face à ces chiffres, un abonnement mensuel n’est plus vraiment une décision.
Ce que nous exploitons pour vous
Tri et évaluation
Chaque signalement évalué en exploitabilité et en impact sur votre produit réel, pas sur un score CVSS générique.
Coordination avec le chercheur
La gestion du calendrier de divulgation avec celui qui a trouvé la faille — la partie qui devient publiquement embarrassante quand elle est mal menée.
Rédaction des avis
L’avis de sécurité destiné à vos clients, rédigé et versionné, en français, en anglais et en arabe.
Déclaration à l’ENISA
La notification sous 24 heures des vulnérabilités activement exploitées, déposée dans les délais pour votre compte.
SBOM et cycle de mise à jour
SBOM produit tenus à jour, composants open source embarqués surveillés, et correctifs suivis sur toute la vie du produit.
À qui cela s’adresse
Aux fabricants d’équipements, de logiciels, d’objets connectés et de machines vendus dans l’UE — ceux de taille intermédiaire, avec une vraie équipe produit et aucune fonction de sécurité produit. Si vous livrez du firmware ou du logiciel et que vous ignorez si le CRA vous capte, c’est la première conversation à avoir.
Voir aussi : solutions 21 (chaîne logicielle) · 12 (AppSec)Pourquoi presque personne ne le vend
Les consultants font des diagnostics CRA ponctuels. Un PSIRT n’est pas un diagnostic : c’est une fonction qui doit répondre à un chercheur un dimanche et déposer auprès de l’ENISA sous 24 heures. L’exploitation permanente est rare — et c’est précisément pour cela que nous l’avons construite en abonnement plutôt qu’en projet.
Concurrence : quasi nulle en service permanentPSIRT ADVISORY HOTLINE
Vingt minutes suffisent à savoir si le CRA s’applique.
Apportez la liste de vos produits. Nous vous dirons lesquels sont dans le champ, ce que septembre 2026 exige de vous, et si vous avez besoin de nous.
