Preuves par version
SBOM, tests et approbations ancrés à chaque version dès sa sortie.
Chaque version de produit, prouvée.
Règlement sur la cyberrésilience
Quiconque met sur le marché de l'UE un produit comportant des éléments numériques doit gérer les vulnérabilités pendant toute la période de support et signaler celles qui sont exploitées en 24 heures. Reltime rend chaque version et chaque signalement prouvables.
Qui est visé.
Fabricants, importateurs et distributeurs de matériel et de logiciels comportant des éléments numériques vendus dans l'UE, où qu'ils soient établis. Les distributeurs qui vendent sous leur propre marque sont considérés comme fabricants.
Ce qui est exigé.
- annexe ISécurité dès la conception et gestion des vulnérabilités pendant toute la période de support
- annexe I, partie IIUne nomenclature logicielle (SBOM) du produit
- art. 14Signaler les vulnérabilités activement exploitées et les incidents graves via la plateforme unique de signalement
- art. 28, 31Documentation technique et déclaration UE de conformité
- 24 h
- Alerte précoce
- 72 h
- Notification
- 14 jours
- Rapport final après mise à disposition d'un correctif
Signalement depuis le 11 sept. 2026 · Obligations principales à partir du 11 déc. 2027
Jusqu'à 15 M€ ou 2,5 % du chiffre d'affaires mondial
Ce que Reltime exécute. En temps réel.
Compte à rebours des vulnérabilités sur preuve
Détection, évaluation et correctif suivis en direct. Les rapports à 24 et 72 heures sont rédigés depuis la preuve.
Chaîne de preuves fournisseurs
Les fournisseurs de composants ancrent leurs preuves une seule fois. Vous et vos clients les vérifiez.
Mises à jour verrouillées
Les mises à jour de sécurité ne partent qu'une fois la validation requise ancrée.
Une documentation qui tient
Dossier technique et déclaration liés à la version exacte qu'ils décrivent.
REÇU DE VÉRIFICATION RELTIMEExemple
- Événement
- Tri de vulnérabilité · fw 4.2.1
- Évalué par
- psirt.lead · vérifié
- Règle
- cra-vuln-policy v1.0
- Horodatage
- 2026-10-14 11:47:30.019 CET
- Empreinte
- 9e2c…a771 · inchangée ✓
Un seul reçu. Chaque auditeur.
Qui a agi, quelle règle s'appliquait et si quelque chose a changé. Créé à la seconde même. Vérifié par toute partie autorisée, sans accès à vos systèmes.
En production en quatre semaines.
- Semaine 1
Cartographier une gamme de produits et connecter les systèmes de build et de gestion des tickets
- Semaine 2
Configurer le rail réglementaire, les rôles et les alertes
- Semaine 3
Tester avec votre conseil juridique ou votre auditeur
- Semaine 4
Passer en temps réel et livrer le premier dossier de preuves