Bien démarrer avec Provetry

Provetry tient vos produits prêts pour le Cyber Resilience Act : il sait ce que contient chaque version, surveille chaque composant face aux vulnérabilités nouvelles et exploitées, et prépare les signalements que vous devez à l’ENISA. Voici comment commencer.

1. Inscrivez-vous avec votre adresse e-mail professionnelle et confirmez-la par le lien envoyé. Votre espace est créé avec l’offre gratuite : un produit, un récapitulatif hebdomadaire des vulnérabilités.
2. Ajoutez votre premier produit dans Produits › Ajouter un produit. Indiquez son nom, sa nature, votre rôle et sa catégorie CRA. La catégorie vous échappe ? Le questionnaire gratuit de notre site vous la donne en cinq minutes.
3. Envoyez une version : le SBOM de la version, ou ses fichiers de verrouillage. Provetry établit la liste des composants et lance la première vérification en moins d’une minute.
4. Regardez le résultat sur la page du produit : les vulnérabilités exploitées d’abord, puis celles à évaluer.
5. Vérifiez vos alertes dans Alertes : l’adresse du propriétaire les reçoit dès le départ.

Envie de regarder d’abord ? Sur la vue d’ensemble, Essayer avec un produit d’exemple ajoute une boutique en ligne d’exemple, déjà remplie, dont le fichier de verrouillage fixe d’anciennes versions qui ont des vulnérabilités connues. Il ne compte pas dans votre offre, n’envoie aucune alerte, ne crée aucun ticket et ne peut pas être modifié ; supprimez-le quand vous voulez.

Ensuite, reliez votre CI pour que chaque version soit envoyée toute seule, et indiquez dans Réglages les États membres où vos produits sont vendus : l’alerte précoce à l’ENISA les cite.

Votre préparation au CRA

Chaque produit affiche sa préparation au CRA : ce que Provetry enregistre face aux principales obligations du règlement, point par point, avec un lien vers l’endroit où chacun se fait. Son profil et sa période d’assistance, un SBOM d’une version maintenue, des alertes en place, chaque vulnérabilité évaluée, aucune vulnérabilité activement exploitée laissée ouverte, la politique de divulgation, la page de sécurité publique, un exercice de signalement, la documentation technique et la déclaration UE de conformité. Le score est la part des points faits, affichée pour chaque produit dans la liste des produits ; la page du produit donne aussi les jours restants avant le 11 décembre 2027. Les points qui demandent une offre plus grande le disent.

C’est une liste de ce que Provetry peut voir, pas une évaluation de conformité : certaines exigences de l’annexe I (sécurité par défaut, minimisation des données…) restent à vérifier de votre côté.

Ce que Provetry ne fait jamais

Provetry ne soumet jamais rien à l’ENISA à votre place, et ne décide jamais pour vous qu’une vulnérabilité est activement exploitée. La loi confie les deux au fabricant ; Provetry prépare, rappelle et garde la preuve.