Coritra

Sachez exactement où en est votre logiciel face au CRA

Un audit à périmètre fixe face au Cyber Resilience Act européen : analyse CVE, SBOM, analyse des écarts face à l'annexe I et plan de remédiation priorisé.

Vous apportez le logiciel, nous traçons la route jusqu'à la conformité

Un audit écrit et exploitable : analyse CVE, SBOM complet, analyse des écarts face à l'annexe I et feuille de route de remédiation avec priorités, le tout dans un périmètre fixe.

Ce que couvre la prestation

  • Analyse CVE de vos dépendances, classée par risque réel pour votre produit
  • Un SBOM complet généré pour le logiciel que vous placez sur le marché
  • Analyse des écarts face aux exigences essentielles de l'annexe I, alinéa par alinéa
  • Une durée de support recommandée pour votre produit, écrite avec sa justification
  • Préparation au signalement : délais de 24 h et 72 h via la plateforme ENISA
  • Un plan de remédiation classé par priorité, prêt à être chiffré et exécuté

Ce que vous recevez

  • Un rapport d'audit écrit : le statut face à chaque exigence de l'annexe I
  • Le SBOM de votre produit, dans un format standard prêt à partager
  • La feuille de route de remédiation priorisée, avec l'effort de chaque étape indiqué
  • Une session de travail avec votre équipe pour parcourir les constats et la suite

Pas de forfait mensuel ici : la remédiation peut s'exécuter dans une prestation à périmètre fixe à la suite, planifiée à partir de la feuille de route de l'audit.

Ce que nous auditons

Le CRA couvre tout produit comportant des éléments numériques placé sur le marché européen. L'essentiel de ce que nous auditons prend l'une de ces formes.

Applications web et SaaS

Le logiciel livré par le navigateur, hébergé par vous ou par un cloud : des utilisateurs se connectent, donc il est dans le champ.

Applications mobiles

Applications Android et iOS, y compris le backend dont elles dépendent.

Logiciels desktop

Applications installées, livrées seules ou avec du matériel.

Firmware embarqué et IoT

Le firmware des appareils et les logiciels autour : la catégorie la plus exigeante du CRA.

API, SDK et bibliothèques

Du code livré à d'autres développeurs : votre conformité alimente la leur.

Pas sûr d'être dans le champ ?

Le périmètre est la question la plus dure du CRA. Décrivez votre produit, nous y répondons franchement.

Quand cette prestation est la bonne

Si vous connaissez déjà chaque écart et voulez juste les combler, un audit ne vous sert à rien. Cette prestation est pour le moment d'avant.

  • Toutes les tailles comptent : le CRA regarde le produit livré, pas les effectifs derrière.

  • Le signalement d'incidents s'applique depuis septembre 2026, la conformité complète est due en décembre 2027. Attendre est devenu un risque en soi.

  • Un rapport, un SBOM et une feuille de route à remettre à un client, un auditeur ou votre propre direction.

Cet audit établit votre position, il ne change pas une ligne de code. Si vous avez déjà un rapport et un SBOM à jour, la prestation fiabilisation est la bonne porte pour combler les écarts.

Comment cela se passe

  1. 1

    Revue des accès

    Nous passons en revue le logiciel, les dépôts et les dépendances dans le périmètre, en toute confidentialité, avant toute analyse.

  2. 2

    Analyse de sécurité

    Analyse CVE, génération du SBOM et évaluation des écarts à l'annexe I sur votre produit réel, pas sur un modèle.

  3. 3

    Rapport et plan

    Le rapport complet et le plan de remédiation priorisé vous parviennent, puis nous les parcourons avec votre équipe.

  4. 4

    Remédiation à la suite

    Si vous le souhaitez, la remédiation suit dans une prestation distincte, chiffrée à partir de la feuille de route produite.

Services

Décrivez-nous le problème

Décrivez ce qui coince, avec vos mots. Pas besoin de cahier des charges technique.

Démarrer la discussion

Nous répondons sous 24 h avec un premier périmètre et une estimation à prix fixe.