Les délais de la CRA, suivis pour chaque produit.

Pour les éditeurs de logiciels : Tamiso repère les failles activement exploitées dans vos produits, calcule les délais de déclaration et prépare les brouillons.

boutique-en-ligne

Pour une faille activement exploitée dans boutique-en-ligne : alerte précoce sous 24 h, notification sous 72 h, rapport final 14 jours au plus tard après la mise à disposition d'un correctif. Envoi par la plateforme unique de signalement de l'ENISA.

Failles activement exploitées à traiter

catalogue CISA KEV, dernière version du projet

Aucune faille de la dernière version n'est dans le catalogue des failles exploitées. Tamiso revérifie chaque jour.

Les délais suivent l'article 14 du règlement (UE) 2024/2847, applicable depuis le 11 septembre 2026. Les brouillons reprennent ce que Tamiso sait ; complétez-les et faites-les vérifier : Tamiso n'envoie rien à votre place et ne remplace pas un conseil juridique.

Comment ça marche

Les délais de l'article 14

Alerte précoce sous 24 h, notification sous 72 h, rapport final 14 jours au plus tard après la mise à disposition d'un correctif.

Des brouillons, pas d'envoi

Tamiso reprend ce qu'il sait de la faille et du produit. Vous complétez, faites vérifier et envoyez vous-même par la plateforme de signalement de l'ENISA.

CSAF 2.0 VEX et SBOM

Vos décisions exportées en CSAF 2.0 VEX, conforme au schéma OASIS, et le SBOM CycloneDX de chaque version.

Inclus dans l'offre Éditeur149 € HT par mois, 10 produits, jusqu'à 10 personnes, tout ce que contient Studio.
Réserver Éditeur