La plateforme SRP (Single Reporting Platform) est un outil en ligne développé et géré par l’ENISA, l’Agence de l’Union européenne pour la cybersécurité. Elle vise à inciter les fabricants, et bientôt les gestionnaires de logiciels open source, à respecter leurs obligations de signalement prévues par le règlement européen sur la cyberrésilience CRA (Cyber Resilience Act).
Cette plateforme centralise les déclarations de vulnérabilités exploitées et les incidents graves touchant la sécurité des produits aux composants numériques mis sur le marché de l’Union Européenne.
Dès ce vendredi 11 septembre 2026, les fabricants sont tenus de soumettre leurs notifications obligatoires via la plateforme SRP, point d’accès unique d’où les informations pertinentes seront relayées aux autorités compétentes, tel que le Cert-FR de l’Anssi en France.
Un levier de contributions à l’open source
Le règlement CRA peut jouer « un rôle de levier pour inciter les organisations à contribuer aux projets Open Source dont elles dépendent, » rappellent Benjamin Jean et Arthur Hamonic dans cet article consécutif à l’atelier CRA de la conférence OW2con’26.
L’objectif consiste à renforcer la résilience de la cybersécurité à l’échelle de l’UE. L’ENISA a publié plusieurs ressources d’accompagnement pour les représentants désignés, notamment un manuel utilisateur, un glossaire des champs de données et des guides pratiques. Ces guides couvrent l’enregistrement des utilisateurs, la soumission et la mise à jour des notifications.
Vers une gestion coordonnée des risques cyber
Le système a été conçu pour simplifier les démarches de conformité au niveau européen en évitant la multiplication des canaux de signalement nationaux. Le CRA et la plateforme SRP soutiennent une approche coordonnée du signalement et de la gestion des risques cyber des équipements numériques.
Une fiche descriptive est disponible en téléchargement, ainsi qu’une section de foire aux questions traitant des obligations, délais, rôles et modalités de vérification. L’utilisation de la plateforme SRP reste soumise aux conditions d’utilisation précisées par l’ENISA.
