Aller au contenu principal

Atelier d'analyse des besoins

Comprendre les besoins des PME sur leur chemin vers la conformité

En ligne, avec DIGITAL SME

PME, fournisseurs de solutions numériques et experts ont partagé ce qui les freine dans la conformité au CRA, et ce qui les aiderait. Leurs réponses ont façonné la boîte à outils OCCTET.

Télécharger le rapport PDF · 14 p. · 2,7 MB
participants à la consultation publique
40
n'ont pas de personnel dédié à la cybersécurité
50%
veulent tester la boîte à outils OCCTET
100%

Pourquoi cet atelier

Les obstacles à la conformité pour les PME

Avec l’introduction de nouvelles réglementations en matière de cybersécurité telles que le Cyber Resilience Act (CRA), les PME et les communautés open source subissent une pression croissante pour comprendre et mettre en œuvre les mesures de conformité. Cependant, de nombreuses entreprises manquent d’indications claires sur la manière de répondre à ces exigences sans freiner l’innovation ni alourdir les charges administratives.

Comment OCCTET s'attaque à ce problème

Pour répondre à ces préoccupations, OCCTET a organisé un atelier d’analyse des besoins, réunissant des PME, des fournisseurs de solutions numériques et des experts du secteur afin de discuter des défis pratiques de la conformité. L’objectif était d’obtenir des informations de première main sur les obstacles rencontrés par les entreprises, les lacunes du soutien existant et les outils susceptibles de rendre le processus de conformité plus fluide et plus efficace. Au cours de l’atelier, les participants ont partagé leurs expériences et leurs attentes, mettant en lumière des enjeux clés tels que les contraintes de ressources, l’incertitude autour des normes techniques et le besoin d’indications plus claires adaptées aux PME. Ces échanges ont joué un rôle déterminant dans l’élaboration de la boîte à outils OCCTET, une ressource pratique conçue pour aider les entreprises à naviguer dans les exigences du CRA sans complexité inutile.

Qui a participé

Part des répondants pour chaque question.

Secteur
  • Développement logiciel 29 %
  • Conseil en informatique et cybersécurité 14 %
  • Textile et matériaux 14 %
  • IA 7 %
  • Éducation 7 %
  • Financements européens 7 %
  • E-démocratie 7 %
  • Recherche 7 %
  • Santé 7 %
Type d'activité
  • Prestataire de services 36 %
  • Fabricant 27 %
  • Autre 36 %
Gestion de la cybersécurité
  • Pas de personnel dédié 50 %
  • Équipe cybersécurité dédiée 40 %
  • Prestataires externes 10 %

Ce que les PME ont demandé

Fonctionnalités les plus utiles

  • Automatisation de la vérification des dépendances
  • Intégration aux outils de build
  • Intégration aux chaînes d'outils
  • Intégration à GitLab
  • Instructions pas à pas
  • Manuels guidés
  • Tests de sécurité
  • Prise en charge de différentes architectures
  • Intégration dans la chaîne d'approvisionnement des PME
  • Interface claire
  • Transparence
  • Adaptabilité

Ce qui faciliterait la conformité au CRA

  • Automatisation de la vérification des dépendances
  • Instructions pas à pas
  • Modèles
  • Lignes directrices claires
  • Ressources gratuites
  • Sessions d'information
  • Personnel expert
  • Badges de conformité pour les projets open source
  • Financement des projets open source
  • Subventions de la Commission européenne
  • Financement du reporting de cyber-résilience
  • Démystification face aux grands cabinets juridiques et d'audit

Des besoins aux outils

Vous l'avez demandé, OCCTET l'a construit. Voici comment les principales demandes sont devenues des résultats du projet.

  • Automatiser la vérification des dépendances

    ORT Server analyse votre code source, ses dépendances, licences et vulnérabilités, et génère des SBOM.

    Découvrir la boîte à outils

  • Un accompagnement pas à pas

    Le parcours CRA et le guide pour les PME vous font avancer dans le règlement, étape par étape.

    Explorer le parcours CRA

  • Des modèles et des lignes directrices claires

    Des checklists et modèles prêts à l'emploi, à appliquer dans vos propres processus.

    Accéder aux modèles

  • Une interface claire et de la transparence

    OCCTET Curator garde un humain dans la boucle pour examiner chaque résultat, en conservant les preuves pour la conformité.

    Voir le Curator

  • Des sessions d'information et des ressources gratuites

    Des webinaires enregistrés, et des outils et livrables tous gratuits et sous licence ouverte.

    Voir les webinaires

  • Des tests en conditions réelles

    Tous les participants voulaient tester la boîte à outils : des PME l'ont ensuite essayée sur leurs propres projets.

    À voir : les testeurs à l'honneur

Lire le rapport complet

Les graphiques et réponses des 40 participants, dans un rapport infographique de 14 pages.

Télécharger le rapport Devenir testeur Prochains événements

Retour en haut