# CRA — Exigences et preuves

Une équipe peut traduire les exigences réglementaires en une matrice de conformité.

## Axes pratiques
1. Sécurité dès la conception et par défaut.
2. Analyse des risques de cybersécurité.
3. Gestion des vulnérabilités.
4. Correctifs et mises à jour de sécurité.
5. Contrôles d'accès.
6. Protection des données et communications.
7. Résilience et disponibilité lorsque pertinent.
8. Documentation technique.
9. Information utilisateur.
10. Suivi après mise sur le marché.

Pour chaque exigence :
- identifier l'article/annexe applicable ;
- définir une exigence produit ;
- définir une exigence processus ;
- identifier une preuve ;
- nommer un responsable ;
- définir un statut ;
- conserver la version de la preuve.

## Attention
Une norme, une certification ou un outil particulier ne doit pas être présenté comme automatiquement obligatoire sans base juridique explicite.