CYBER RESILIENCE ACT - NOTIFICATION (72 HEURES)
Règlement (UE) 2024/2847, article 14, paragraphes 2 b) et 4 b)
Modèle CheckOps - https://checkops.eu/cyber-resilience-act/signalement-24h
À envoyer dans les 72 heures après avoir eu connaissance de l'exploitation ou de l'incident,
en complément de l'alerte précoce (rappeler sa référence).

Référence de l'alerte précoce :
[ ] A. Vulnérabilité activement exploitée
[ ] B. Incident grave ayant un impact sur la sécurité du produit

1. INFORMATIONS GÉNÉRALES SUR LE PRODUIT
Nom, fonction, type (logiciel, matériel, micrologiciel) :
Versions touchées / versions non touchées :
Nombre approximatif d'utilisateurs ou d'installations :

2. NATURE DE LA FAILLE OU DE L'INCIDENT
Cas A - nature générale de la vulnérabilité (CWE si connu) et de l'exploitation :
Cas B - nature de l'incident et première évaluation (gravité, impact) :
Score CVSS ou gravité estimée :
Composant en cause (paquet, version), d'après le SBOM :

3. MESURES CORRECTIVES OU D'ATTÉNUATION
Déjà prises par le fabricant :
À appliquer par les utilisateurs (contournement, configuration, mise à jour) :
Correctif prévu le :

4. INFORMATION DES UTILISATEURS
Utilisateurs informés le / par quel moyen (avis de sécurité, e-mail, VEX, CSAF) :

5. SENSIBILITÉ DES INFORMATIONS TRANSMISES
[ ] Peuvent être partagées   [ ] Diffusion restreinte   [ ] Confidentielles
Précisions :