# CRA — Standards et normes

Les normes harmonisées peuvent fournir des moyens de démontrer la conformité lorsqu'elles sont applicables et publiées selon le cadre pertinent.

ENISA et le Joint Research Centre ont publié une analyse de correspondance entre exigences CRA et standards existants.

À distinguer :
- le règlement CRA : obligation juridique ;
- une norme : moyen technique/organisationnel potentiel ;
- une certification : mécanisme spécifique lorsqu'il est applicable ;
- une procédure interne : moyen de produire et conserver les preuves.

Ne pas copier le texte de normes protégées. Utiliser les références officielles et acheter/obtenir les normes selon leurs conditions.