Visure Solutions Livre une Conformité Ciblée à l'Acte de Résilience Cybernétique de l'UE pour les Fabricants Réglementés

SAN FRANCISCO, CA — 2 septembre 2026 — (NOTICIAS NEWSWIRE) — Visure Solutions a annoncé aujourd'hui sa solution de conformité à la loi européenne sur la cyberrésilience (CRA), permettant aux fabricants de produits comportant des éléments numériques de satisfaire à toutes les obligations de la CRA, depuis les exigences essentielles de cybersécurité de l'annexe I et la déclaration des vulnérabilités de l'article 14 jusqu'à la conservation de la documentation de l'annexe VII pendant 10 ans. Ce lancement coïncide avec l'entrée en vigueur des obligations de déclaration de l'article 14 le 11 septembre 2026, qui exige des fabricants qu'ils déclarent les vulnérabilités activement exploitées à l'Agence de l'Union européenne pour la cybersécurité (ENISA) et aux équipes nationales de réponse aux incidents de sécurité informatique (CSIRT) dans un délai de 24 heures.

« La conformité à la CRA n'est pas un exercice documentaire ponctuel. C'est un processus d'ingénierie structuré qui s'étend du premier jour de la conception du produit jusqu'à la fin de la période de support », a déclaré Fernando Valera, CTO de Visure Solutions. « Les fabricants qui la traitent comme une tâche documentaire se trouveront incapables de répondre aux incidents de l'article 14 à temps, de reproduire une référence historique pour un audit de surveillance du marché, et de démontrer un processus gouverné aux organismes notifiés. »

Transformer une conformité fragmentée en ingénierie gouvernée

Les obligations de la CRA, depuis le traçage de chaque clause de l'annexe I jusqu'à une décision de conception vérifiée et la maintenance d'un SBOM lisible par machine, jusqu'à la conservation des preuves pendant 10 ans et la réponse aux vulnérabilités en 24 heures, sont des obligations de processus d'ingénierie, et non des tâches documentaires. Sans traçabilité en direct sur l'ensemble du cycle de vie du produit, la conformité devient un effort rétrospectif coûteux que les autorités de surveillance du marché sont peu susceptibles d'accepter.

Workflow de conformité CRA intégré à Visure ALM : Affiche une traçabilité de bout en bout entre les disciplines d'ingénierie et les chaînes d'outils spécifiques au domaine pour les obligations de la CRA.

La plateforme de Visure correspond directement à chaque obligation de la CRA, remplaçant les outils fragmentés par un environnement d'ingénierie gouverné unique. Grâce à Visure, les fabricants peuvent :

• Tracer chaque exigence jusqu'à la preuve : Les clauses de l'annexe I importées en tant qu'éléments structurés, liées aux risques, décisions de conception et tests vérifiés via une matrice de traçabilité en direct. Les liens suspects se déclenchent automatiquement en cas de modification en amont.
• Répondre aux vulnérabilités avec une traçabilité pilotée par le SBOM : Lorsqu'une entrée CVE (Common Vulnerabilities and Exposures) est signalée, l'analyse du rayon d'impact révèle instantanément toutes les exigences, références et versions de produit affectées. Les délais SLA de l'article 14 (24 heures, 72 heures et 14 jours) sont suivis en direct.
• Générer des packs d'audit technique à la demande : Le pack de preuves de l'annexe VII est constitué en continu à partir du travail d'ingénierie et exporté depuis une référence signée en quelques minutes via Word ou ReqIF.
• Signer des références, geler et reproduire toute version : Les exigences passent par des workflows de révision gouvernés avant d'entrer dans des références immuables signées électroniquement, entièrement restaurables des années plus tard pour toute demande de surveillance du marché.
• Définir des exigences de sécurité avec l'IA : Vivia (Visure Virtual Assistance), le moteur d'IA sur site de Visure, génère des projets d'exigences alignés sur la CRA à partir des clauses de l'annexe I en quelques heures. La validation humaine est requise avant toute entrée de référence. Aucune donnée ne quitte l'environnement du client.

« Alors que les fabricants évoluent vers une conformité opérationnelle à la CRA, Visure fournit la base d'ingénierie nécessaire pour satisfaire chaque obligation en tant que processus gouverné et reproductible, et non comme un exercice documentaire », a ajouté Moustapha Tadlaoui, PDG de Visure Solutions. « Traçabilité en direct. Références signées. IA sur site. Le tout sur une seule plateforme. »

Architecture de traçabilité gouvernée : Illustre le mappage en direct exigence-preuves, les drapeaux de liens suspects et l'analyse d'impact CVE en temps réel sur plusieurs versions.

Webinaire du 24 septembre : Garantir la conformité à la CRA sur l'ensemble du cycle de vie du produit

Rejoignez Fernando Valera, CTO de Visure Solutions, pour le webinaire Garantir la conformité à la loi sur la cyberrésilience (CRA) sur l'ensemble du cycle de vie du produit : Intégrer la cybersécurité, la traçabilité et la conformité de la conception au déploiement. Ce webinaire couvrira les flux de travail de réponse à l'article 14, la génération de packs de preuves de l'annexe VII et la génération d'exigences par l'IA avec Vivia.

Date/heures : 24 septembre 2026 | 8h00 PST • 11h00 EST • 17h00 CEST

Inscrivez-vous maintenant : https://visuresolutions.com/webinars/cra-compliance-product-lifecycle/

À propos de Visure Solutions
Visure Solutions est un fournisseur leader de solutions de gestion des exigences et ALM pilotées par l'IA, aidant les fabricants réglementés à améliorer la qualité, à assurer la conformité et à accélérer la mise sur le marché dans les industries critiques pour la sécurité.

Pour plus d'informations, visitez : www.visuresolutions.com

CONTACT :
Marcelo Zegarra
Visure Solutions
+1 415 745-3304
[email protected]

Avertissement : Cette traduction a été générée automatiquement par NewsRamp™ pour Noticias Newswire (collectivement désignés sous le nom de "LES ENTREPRISES") en utilisant des plateformes d'intelligence artificielle génératives accessibles au public. LES ENTREPRISES ne garantissent pas l'exactitude ni l'intégralité de cette traduction et ne seront pas responsables des erreurs, omissions ou inexactitudes. Vous vous fiez à cette traduction à vos propres risques. LES ENTREPRISES ne sont pas responsables des dommages ou pertes résultant de cette confiance. La version officielle et faisant autorité de ce communiqué de presse est la version anglaise.