# CRA Reporting Process

DETECTION
  ↓
TIME OF AWARENESS
  ↓
INITIAL TRIAGE
  ↓
AEV OR SEVERE INCIDENT?
  ↓
REPORTING DECISION
  ↓
24h EARLY WARNING
  ↓
72h NOTIFICATION
  ↓
REMEDIATION / INVESTIGATION
  ↓
FINAL REPORT
  ↓
ARCHIVE

## Contrôles
- une horloge de référence ;
- un responsable de notification ;
- un suppléant ;
- accès SRP testé ;
- modèle de données préparé ;
- journal des décisions ;
- revue juridique/compliance lorsque nécessaire.

Ce schéma est un modèle opérationnel : les obligations exactes du règlement et les instructions ENISA priment.