Guide · EU
Modèle CRA de signalement d'incident et d'exercice
Modèle structuré pour préparer une alerte initiale, un signalement à 72 heures et un rapport final lors d'un exercice CRA.
Un bon modèle sépare les faits confirmés, les inconnues et les responsabilités. Cela évite de transformer des hypothèses en faits lorsqu'un événement réel impose de travailler rapidement.
Contenu vérifié le: 2026-08-31
Points essentiels
- 01
Préparer une section d'alerte initiale avec les informations minimales confirmées.
- 02
Structurer la phase 72 h autour de l'analyse, des impacts et des causes connues.
- 03
Prévoir le rapport final pour les mesures prises, la résolution et les enseignements.
- 04
Marquer explicitement les informations encore inconnues.
Prochaine étape pratique
Remplissez une fois le modèle avec des données d’exercice assainies et relevez les informations que l’équipe ne peut obtenir sans escalade.
Erreur fréquente
Utiliser le modèle tel quel comme politique ou notification finale sans adapter responsabilités, systèmes et approbations.
Limites et vérification
Ce modèle sert à la préparation et aux exercices. Il ne constitue pas un formulaire officiel et n'envoie aucune information à une autorité.
Les affirmations réglementaires s’appuient sur des sources primaires ou des références officielles. Avant toute décision, vérifiez la version actuellement liée et le droit applicable à votre situation.
Sources et références
Guides associés
- Modèle de politique de divulgation des vulnérabilitésStructure pratique pour publier un canal de signalement des vulnérabilités et organiser leur traitement coordonné.
- ENISA Single Reporting Platform : préparer le signalement CRAPréparer comptes, rôles, données, validations et continuité avant d'utiliser la plateforme européenne de signalement.
- Exercice CRA ou plan de réponse aux incidents : pourquoi les deux sont nécessairesDifférence entre un exercice de signalement CRA et un plan de réponse aux incidents, et articulation entre les deux.