Accueil / Préparer
Préparer
Évaluation de la sécurité produit et préparation au CRA
Évaluer la capacité réelle à concevoir, maintenir, corriger et documenter un produit destiné à l’Europe.
Dans votre situation
Ce que le cadrage devra prendre en compte.
Capacité à établir
Examiner la sécurité dans le cycle réel de chaque produit.
Le périmètre suit les produits, les versions et les périodes de support pour relier conception, dépendances, vulnérabilités, correctifs et documentation maintenue.
Point de convergenceCarte du cycle produitGouvernance, technique et preuve
Objet de travail
La sécurité suit chaque produit pendant son cycle de vie.
01Cartographier produits, versions et supportCarte du cycle produit
02Examiner cycle de développement, dépendances, SBOM et correctifsÉcarts de sécurité
03Tester les opérations de vulnérabilités et incidentsIndex de preuves produit
04Relier exigences marché et preuves produitPlan de préparation
Déroulement concret
Organiser l’examen avant de mobiliser les équipes.
Évaluation par ligne de produit associant entretiens produit, examen du cycle de développement et échantillons de versions.
Produit, ingénierie et sécurité présentent les décisions de conception, les dépendances, les vulnérabilités et les pratiques de support.
Portefeuille produit, versions soutenues, architecture, dépôts et pipelines retenus, SBOM, vulnérabilités, incidents et politique de support.
La profondeur dépend du nombre de produits et de versions ; les travaux suivent les jalons de livraison et les échéances de marché pertinentes.
Examen
Suivre versions, dépendances et vulnérabilités sur tout le cycle.
Cartographier produits, versions et support
Le portefeuille est découpé par produit, version soutenue, période de support et responsabilité de maintenance.
Examiner cycle de développement, dépendances, SBOM et correctifs
Conception, dépendances, chaîne de construction, SBOM et livraison de correctifs sont examinées sur des versions identifiables.
Tester les opérations de vulnérabilités et incidents
Le traitement d’un signalement est rejoué depuis sa réception jusqu’à la qualification, la décision produit et la communication.
Relier exigences marché et preuves produit
Les exigences de marché sont rattachées aux preuves du cycle produit et aux validations qui restent hors du mandat technique.
Restitution
Le dossier de sécurité associé au cycle produit.
Carte du cycle produit
La carte relie produits, versions supportées, composants, chaîne de construction et responsabilités de maintenance.
Écarts de sécurité
Les écarts sont rattachés aux versions affectées, à leur exploitabilité et aux décisions de correction ou de support.
Index de preuves produit
L’index réunit architecture, SBOM, tests, tickets et correctifs avec la version exacte qu’ils permettent de documenter.
Plan de préparation
Le plan ordonne les travaux nécessaires avant une mise sur le marché, un audit client ou une échéance réglementaire.
Cadrage de l’intervention
Définir les produits et versions qui entreront dans l’examen.
La liste des produits, versions maintenues et échéances de marché permet de sélectionner le cycle et les preuves qui devront être examinés.