Quand quelque chose tourne mal, le compte à rebours démarre. Nous le gardons en vue.
Des compteurs de délais pour le CRA, NIS2, DORA et le RGPD, des brouillons de déclaration pré-remplis et un enregistrement signé de chaque déclaration, pour qu’un incident grave ne devienne pas un délai manqué.
Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent donner une alerte précoce aux autorités dans les 24 heures après avoir appris qu’une vulnérabilité de leur produit est exploitée. NIS2, DORA et le RGPD ont leurs propres délais. Sous pression, c’est le délai qu’on manque. Incident Reporting garde chaque compteur visible et chaque étape écrite.
Ce que vous obtenez
Compteurs, brouillons et trace, au même endroit.
Un compteur par loi
Ouvrez un incident et les délais applicables commencent : article 14 du CRA, article 23 de NIS2, article 19 de DORA et la notification RGPD sous 72 heures. Des alertes partent avant chaque échéance.
Votre registre de produits
Listez les produits auxquels le CRA s’applique, pour que le bon compteur démarre pour le bon produit.
Brouillons pré-remplis
Des brouillons qui suivent les champs de la plateforme unique de signalement de l’ENISA, remplis à partir de ce que vous avez déjà enregistré. Vous les vérifiez et les soumettez vous-même.
Une trace des déclarations
Chaque déclaration est enregistrée avec son heure et son contenu, et la trace ne peut qu’être complétée, jamais modifiée.
Votre contact sécurité, vérifié chaque jour
SkyQon vérifie votre security.txt chaque jour, pour que chercheurs et autorités puissent joindre la bonne personne.
Exercices
Faites un incident d’entraînement face aux compteurs, pour que le premier vrai incident ne soit pas la première fois que votre équipe les voit.
Ce que ce n’est pas
Nous gardons l’heure. Vous décidez.
SkyQon ne soumet jamais de déclaration à votre place et ne décide pas si un incident doit être déclaré. Ces décisions restent les vôtres et celles de vos conseillers. Le rapport de préparation note votre préparation ; ce n’est pas un certificat.
Le logiciel va de pair avec notre CRA 24-Hour Reporting Kit : le kit est la procédure écrite, le logiciel garde les compteurs et la trace.
Connaissez vos délais avant d’en avoir besoin.
Incident Reporting est une option, incluse dans le NIS2 Evidence Pack et dans Enterprise.