Matrice de conformité CRA

Instantané du 6 octobre 2026. Statut uniquement s’il est étayé. Rien n’est marqué complet sans preuve Git ou docs. Responsables et dates : TBD.

Statut : Écart / Partiel / Entrée requise.

Copie Notion : Cyber Resilience Act (CRA). Vue d’ensemble : CRA.

Exigence	Statut	Preuve	Action
Champ / classe (art. 2, 7 ; annexe III ; RE 2025/2392)	Entrée requise (travail : défaut / module A)	Hypothèse de travail 18 sept. 2026 ; l’annexe III adoptée est une liste fermée	Confirmer la fonctionnalité principale vs VPN / NMS / SIEM / OS / runtime de conteneurs
Déclaration SRP art. 14 (depuis le 11 sept. 2026)	Partiel	Signalement explique AR / EU Login / CSIRT / SRP ; personne et ligne CSIRT encore TBD	Nommer l’AR principal ; confirmer l’entité / établissement principal ; EU Login + MFA
Art. 14(8) informer les utilisateurs	Partiel	Procédure : e-mail aux opérateurs impactés + avis de sécurité + GHSA + info@roasthubs.com surveillée	Nommer l’astreinte CRA ; tenir l’index GHSA à jour
Annexe I partie I §1 cybersécurité fondée sur les risques	Écart	Ébauche d’évaluation des risques Notion	Terminer et signer
§2 sans vulnérabilités exploitables connues	Partiel	Tests d’intrusion juin 2026 (Notion) ; Renovate ; scan ECR partiel	Clôturer les findings ; scanner toutes les images produit
§3 configuration sûre par défaut	Partiel	session.ts exige SESSION_SECRET ; Compose publie encore des ports	Confirmer le secret prod ; default-deny des ports
§4 accès non autorisé	Partiel	Auth/RBAC, clés SSH, tunnel Cloudflare	Durcir OT/OPC UA ; fermer les ports inutiles
§5 confidentialité	Partiel	TLS nginx + tunnel ; LUKS	Documenter classes de données et chiffrement au repos
§6 intégrité	Partiel	Comparaison de digest deploy.sh ; Activity Feed	Cosign ; intégrité recettes/config
§7 minimisation des données	Entrée requise	—	Documenter catégories et conservation
§8 fonctions essentielles	Partiel	Thèmes SLA (Notion) ; exigences réseau	Définir fail-safe / hors ligne torréfaction
§9 impact sur d’autres appareils	Entrée requise	Exigences réseau	Isolation / limites de débit
§10 surface d’attaque	Écart	Compose 5432/9090/9100/3001 ; conflit ZeroTier / Cloudflare	Inventorier les écouteurs ; lier à localhost
§11 impact d’un incident	Partiel	Politique d’incident (Notion) ; LUKS ; RBAC	Runbooks sauvegarde/restauration
§12 journalisation de sécurité	Partiel	winston, CloudWatch, journaux d’auth	Catalogue d’événements, conservation, revue
§13 suppression des données	Partiel	Brouillon factory-reset dans rhsos-infra	Valider ; publier les étapes client
Partie II §1 SBOM	Partiel	SBOM pour v4.22.6 ; CI Trivy continue-on-error	Chaque version ; conserver pendant la période de support
Partie II §2 remédier sans délai	Partiel	Renovate ; script de déploiement	SLA de sévérité ; piste sécurité seule
Partie II §3 tests	Partiel	Tests d’intrusion juin 2026	Cadence récurrente
Partie II §4 divulgation publique des correctifs	Écart	—	Processus d’avis
Partie II §§5–6 CVD / réception	Partiel	Signalement des vulnérabilités — info@roasthubs.com ; surveillance non confirmée	Confirmer la boîte
Partie II §7 distribution sécurisée	Partiel	Mises à jour sécurisées	Épingler les digests ; signer les images
Partie II §8 mises à jour de sécurité gratuites et à temps + période de support	Écart	Période de support est un brouillon	Déclaration annexe II juridique/commerciale
Art. 13 docs techniques / DoC / CE	Écart / partiel	Ce dossier + git ; pas de DoC/CE	Constituer le dossier avant le 11 déc. 2027
Art. 19 mandataire	Entrée requise	—	Confirmer l’établissement dans l’Union
Annexe II identité fabricant / ID produit	Entrée requise	—	Entité juridique + nom/version stables
Annexe II usage prévu / environnement sûr	Partiel	Exigences réseau	Environnement d’installation côté utilisateur
Annexe II appliquer les mises à jour	Partiel	Mises à jour sécurisées	Instructions opérateur + avis