En vertu de la CRA, les fabricants de produits avec des éléments numériques doivent signaler les vulnérabilités exploitées activement ou les incidents graves qualifiants dans des délais fixés — y compris un avertissement précoce dans les 24 heures, suivi de notifications ultérieures et d'un rapport final. Ces exigences intègrent la gestion des vulnérabilités post-commercialisation, la réponse aux incidents et le reporting réglementaire dans les responsabilités légales des fabricants.

La préparation de la CRA de CTC Union est basée sur un cycle de vie de développement sécurisé (SDL) conforme à la série de normes IEC 62443. Ayant obtenu la certification IEC 62443-4-1, l'entreprise a intégré les exigences de sécurité à chaque étape de la conception, du développement, des tests, de la gestion des vulnérabilités et de la maintenance des produits — créant ainsi une base fiable pour répondre aux obligations de sécurité post-commercialisation de la CRA.

Respecter les délais de déclaration serrés de l'ARC nécessite plus qu'une réponse rapide. Les fabricants ont besoin d'une identification claire des produits, d'une évaluation des risques, d'un suivi de l'ingénierie et d'une coordination entre les équipes pour identifier les produits concernés et prendre les bonnes mesures dans un délai limité.

CTC Union approfondit également l'intégration entre les données SBOM et les enregistrements de produits, afin que l'équipe PSIRT puisse plus rapidement associer les vulnérabilités nouvellement divulguées aux produits et versions concernés, évaluer le risque et prioriser la réponse par gravité.

Alors que l'ARC étend la responsabilité en matière de sécurité tout au long du cycle de vie d'un produit, CTC Union s'appuie sur sa fondation IEC 62443-4-1, utilisant PSIRT, SBOM et la gestion des vulnérabilités ensemble pour aider les clients à répondre aux exigences de cybersécurité de l'UE et se démarquer en tant que partenaire de confiance face à l'augmentation des demandes de sécurité de la chaîne d'approvisionnement.