Formation - Cyber Resilience Act (CRA)
quels impacts ?

Cadre règlementaire du règlement Cyber Resilience Act

• Quels objectifs du CRA : pourquoi recenser les vulnérabilités et incidents graves ? Sous quelles conditions ?
• Règlement d’exécution (UE) 2025/2392 : à qui s’adresse le règlement ?
• Quel périmètre d’application ? Quels types de produits en sont exclus ?
• Quelles connexions avec le cadre juridique et normatif en matière de cybersécurité (NIS 2…)?

Etude de cas sur différentes typologies de produits numériques

• Identifier les risques cyber liés à ce produit
• Interpréter l’application du CRA sur ce produit

Analyse des exigences du Règlement CRA

• Fabricants, importateurs, distributeurs : quelles obligations ?
• Que contient chacune des catégories de produits définies par le règlement ?
• Quelles sont les 3 procédures d’évaluation et à quels produits s’appliquent-elles ?

Focus sur le fonctionnement de la Plateforme Unique de Signalement (SRP : Single Reporting Platform)

• Qui peut l’utiliser ?
• Quel est le rôle de l’ENISA en matière de gestion de la plateforme en France ?

Surveillance du marché

• Qui veille au respect du CRA au niveau européen et au niveau français ?
• Quel pouvoir de sanction de l’Agence Nationale des Fréquences (ANFR) ?
• Quel rôle de l’ANSSI ?
• Focus sur l’activité des Organismes d’Evaluation de la Conformité (OEC)

Démarche de mise en conformité au CRA au sein d’une entreprise

• Comment s’assurer de la catégorie dans laquelle se trouvent vos produits ?
• Comment interpréter les exigences organisationnelles et techniques du CRA au sein de vos activités ?
• Quelle démarche d’évaluation pour les produits les plus à risque ? Quelle documentation est requise ?
• Quel plan d’action pour anticiper la procédure de démonstration de conformité (pour les produits de Catégorie II et produits critiques, cf ) ?

Mise en activité

• Avec l’aide du formateur, les participants préparent un plan d’action de mise en conformité lié à leur activité professionnelle, en se fixant des échéances liées au calendrier de mise en œuvre du règlement. Ils pourront appliquer ce plan d’action dès leur retour en entreprise.
   

AFNOR Compétences a conçu une formation la plus fidèle possible au contenu du CRA. Etudes de cas, plan d’action vous permettront d’identifier les implications du CRA pour vos activités.

Cette formation tient compte du calendrier de mise en œuvre du règlement.

Cet examen de type QCM (en option) vous permet de vérifier l'acquisition des connaissances de la formation. Une attestation vous permettra de faire reconnaître votre réussite à l’examen. En vérifiant l'assimilation des contenus de formation, vous pourrez mieux garantir leur mise en œuvre dans votre organisation.

Détails pratiques de l’examen :

• - Le dernier jour de formation, vous recevrez par mail le lien pour accéder à l’examen en ligne
• - Ce lien ne sera cliquable qu’une seule fois
• - Vous pourrez répondre à ce questionnaire à n’importe quel moment, dans les 7 jours qui suivent votre formation. Pour le passer dans les meilleures conditions, prévoyez un créneau de 30min à 1h
• - Vous devrez obtenir au moins 60% de bonnes réponses pour réussir cet examen

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.