À qui s’adresse Complass
Avec le CRA, la sécurité devient une exigence produit. Complass la gère produit par produit et la relie aux SBOM et aux vulnérabilités.
Il n’y a pas que la mise sur le marché : mises à jour, période de support et traitement des vulnérabilités font partie de la conformité.
Les composants open source et achetés apportent leurs propres vulnérabilités. Sans SBOM, la visibilité manque.
Les vulnérabilités activement exploitées et les incidents graves doivent faire l’objet d’une alerte précoce dans les 24 heures.
Pour les produits comportant des éléments numériques, s’appliquent notamment :
Référentiels: CRA · Directive RED · IEC 62443 · Règlement Machines
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Mettre en œuvre les exigences par produit et version, de l’évaluation des risques à la documentation technique et au marquage CE.
En savoir plus sur la fonctionImporter la SBOM, trouver et évaluer les vulnérabilités connues des composants, avec échéances jusqu’à la mise à jour.
En savoir plus sur la fonctionVérifier si une notification au titre du CRA est nécessaire et suivre les délais avec un compte à rebours.
En savoir plus sur la fonctionDocumenter les processus de développement sécurisé, de test et de traitement des vulnérabilités, par exemple selon IEC 62443-4-1.
En savoir plus sur la fonction
Le modèle sectoriel « Fabricants » présélectionne le CRA, la directive sur les équipements radioélectriques et la gestion des vulnérabilités avec SBOM.
disponible
à partir de 447 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 06/11/2026. Enterprise et groupes d’entreprises sur demande.
Le CRA s’applique aux produits comportant des éléments numériques mis à disposition sur le marché de l’UE, avec des exceptions, par exemple pour les dispositifs médicaux et les véhicules. Le test gratuit « Suis-je concerné ? » donne une première évaluation.
CycloneDX et SPDX. Les composants sont comparés aux vulnérabilités connues.
Le CRA concerne vos produits, NIS2 votre entreprise. Dans Complass, vous gérez les deux dans un seul compte et utilisez des mesures communes.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
