# PSIRT Process — modèle

## 1. Réception
Toutes les alertes de sécurité entrent dans un registre unique.

## 2. Triage
Qualifier produit, version, composant, impact, exploitabilité et urgence.

## 3. Investigation
Identifier cause, versions affectées, vecteur et mesures compensatoires.

## 4. Remédiation
Définir correctif, validation, calendrier et responsables.

## 5. Communication
Informer les parties concernées selon le risque et les obligations applicables.

## 6. CRA reporting
Évaluer spécifiquement si un événement entre dans une catégorie de notification CRA et respecter les délais applicables.

## 7. Clôture
Archiver décisions, preuves, correctif, communications et enseignements.