ZlotiaProduit & version
Identifiez précisément le produit numérique suivi et la version concernée.
Préparer le CRA avec un dossier maintenu dans le temps.
Pour une petite équipe, l’enjeu principal est de ne pas disperser les informations entre dépôts de code, tableurs, tickets et documents. Un registre produit permet de relier versions, composants, risques et incidents.
Ce guide est une aide d’organisation générale et ne constitue pas un avis juridique ni une certification de conformité au CRA.
Les briques à centraliser
Inventaire logiciel
Conservez l’inventaire des composants et les informations SBOM disponibles.
Vulnérabilités
Documentez détection, niveau de risque, décision, correctif et date de fermeture.
Incidents
Créez une chronologie claire et rattachez chaque incident au produit concerné.
Preuves
Gardez les éléments qui expliquent les décisions et mesures prises.
Suivi
Réévaluez le dossier à chaque version importante et tout au long du support du produit.