Analyses du règlement et de son application réelle
Pas de contenu de remplissage : nous écrivons quand il y a un fait nouveau ou une erreur récurrente à corriger. Une lettre toutes les deux semaines, désabonnement en un clic.
Derniers articles
Le guide pilier : ce qu'exige l'art. 14, les chaînes 24 h/72 h/rapport final, exploitée vs signalée, sanctions et quoi faire avant le 11 septembre.
Les obligations de signalement arrivent quinze mois avant les exigences essentielles. Ce qui change, concrètement.
Quand l'obligation d'alerte précoce naît vraiment, avec trois cas réels de qualification.
Le délai court depuis la prise de connaissance : comment la fixer et la documenter.
Deux prérequis administratifs aux délais qui ne dépendent pas de vous : préparez-les maintenant.
Décider de ne pas signaler est légitime, mais cela doit être motivé et documenté : comment un fabricant se défend.
Trois cas réels de qualification, avec le raisonnement que nous écririons au registre et celui qui ne tient pas sous inspection.
Seuils, rôles et canaux. Pourquoi alerter toute la liste de diffusion est le moyen le plus sûr que personne ne réponde.
Quoi demander au chercheur, quoi ne jamais demander, et comment le numéro de suivi réduit les divulgations surprises.
De Syft à Dependency-Track : comment lier les composants tiers aux produits et trouver le bon contact du mainteneur.
Vulnérabilités et incidents graves suivent des chaînes différentes. L'erreur la plus courante dans les processus internes que nous avons vus.
La structure d'un dossier qui tient : faits, chronologies, décisions, communications. Avec l'index que nous utilisons nous-mêmes.
La lettre du jeudi
Toutes les deux semaines : une actualité réglementaire expliquée en dix lignes, une erreur vue sur le terrain, une chose à corriger avant le prochain signalement. Rien d'autre.