Signalements Cyber Resilience Act et NIS2, depuis Jira.
Depuis le 11 septembre 2026, l’article 14 du Cyber Resilience Act donne aux fabricants 24 heures pour envoyer une alerte précoce sur une vulnérabilité activement exploitée, via la plateforme unique de signalement de l’ENISA. NIS2 donne 24 heures aux entités essentielles et importantes pour une alerte précoce sur un incident important, et le RGPD 72 heures, si possible, pour notifier une violation de données personnelles. Clearlane Cyber transforme les vulnérabilités et incidents que vos équipes saisissent déjà dans Jira en ces signalements : chaque délai décompté, des champs prêts à coller et un dossier de preuve daté.
Runs on Atlassian Vos données restent dans votre site Atlassian.
Le délai court plus vite que la paperasse.
La plupart des équipes saisissent déjà leurs vulnérabilités et incidents dans Jira. Il leur manque le dossier daté que demande une autorité, construit pendant que le délai court.
Le délai court dès que vous en avez connaissance
Pas du moment où le ticket a été trié. Sans qualification datée, personne ne peut dire quand les 24 heures ont commencé.
Un formulaire, pas une API
La plateforme de l’ENISA n’offre pas, à ce jour, d’API de soumission, et la plupart des autorités passent par un formulaire web. Quelqu’un ressaisit les faits sous pression, et la version envoyée n’est pas toujours gardée.
Quelles versions sont touchées ?
Les SBOM existent, un fichier par version, mais y chercher un composant prend plus de temps que le délai n’en laisse.
Trois applis pour les signalements cyber dans Jira.
Chaque appli fonctionne seule, sur vos projets et tickets existants. Les fabricants peuvent commencer par CRA, les équipes NIS2 et RGPD par Breach & Incident Reporting. Risk Register assure la revue régulière des risques liés aux deux.
- Clearlane CRA
Signaler les vulnérabilités à temps
Les délais de 24 et 72 heures de l’article 14 partent du moment où vous avez eu connaissance de la vulnérabilité activement exploitée, consigné dans une qualification signée et datée ; celui du rapport final (14 jours) part de la mise à disposition d’une correction ou d’une atténuation. Champs ENISA préparés avec les libellés de la plateforme, recherche dans les SBOM de toutes les versions, utilisateurs informés et avis de sécurité CSAF 2.0.
- Clearlane Breach & Incident Reporting
Notifier incidents et violations
Qualifiez une fois pour le RGPD, NIS2 et DORA et voyez chaque délai qui en découle. Textes de notification prêts à coller, chaque envoi enregistré, un registre de chaque violation de données personnelles.
- Clearlane Risk Register
Revoir régulièrement les risques cyber
Un registre des risques par projet avec des modèles NIS2 article 21, CRA article 13 et ISO 27001 : carte 5 × 5, actions en tickets liés et revues périodiques signées.
Chaque appli commence par un essai gratuit sur le Marketplace.
Ce que vos équipes sécurité et achats nous demanderont.
Prêt avant que vous ne le demandiez. Une seule évaluation couvre toutes les applis, parce qu’elles sont toutes construites, hébergées et publiées de la même façon.
Évaluation fournisseur, remplie
Société, hébergement, sécurité, processus de publication, support et éléments de validation, en deux pages.
Réponses au questionnaire de sécurité
Hébergement, résidence des données, accès, vulnérabilités et incidents. Chaque appli est conçue nativement sur Atlassian Forge (Runs on Atlassian), sans aucun composant Connect. Au moins 30 jours de préavis, dans les notes de version, avant tout changement fonctionnel qui touche les enregistrements signés, les signatures ou les circuits d’approbation ; correctifs de sécurité sans délai, signalés ensuite dans les notes de version.
Comment nous gérons nos propres vulnérabilités
Dépendances auditées avant chaque version, un SBOM gardé pour chaque version, corrections dans les délais de la politique de correction de sécurité d’Atlassian.
Protocole OQ pour CRA
Un protocole de qualification opérationnelle prêt à dérouler, pas à pas, avec les résultats attendus.
Utiles en elles-mêmes, même sans rien installer.
Écrites pour les personnes qui feront tourner le processus. Partagez-les librement.
Les 24 premières heures : un modèle d’alerte précoce
Ce que doit contenir chaque premier message au titre du CRA, de NIS2 et du RGPD, avec chaque délai et un bloc à remplir.
CRA, un parcours écrit
Une vulnérabilité activement exploitée suivie de sa connaissance à l’avis de sécurité, pas à pas, avec des captures de la vraie appli.
Demandez à Rovo, l’appli répond.
Chacune des trois applis ajoute un agent Rovo : demandez simplement quels délais de déclaration approchent, quelles échéances de notification sont dépassées ou quels risques cyber demandent votre attention. Il répond à partir des enregistrements de l’appli, seulement avec ce que vous avez le droit de voir, et il ne fait que lire : il ne modifie jamais rien.
Il fonctionne là où Rovo est activé sur votre site Atlassian ; Clearlane n’ajoute aucun modèle d’IA qui lui soit propre.
Une personne lit et répond, par écrit.
Maxime Ragionieri, fondateur de Clearlane, répond lui-même aux équipes sécurité et conformité : [email protected].
Envoyez votre questionnaire fournisseur, votre usage prévu ou le processus que vous voulez voir. Vous recevez une réponse écrite sous deux jours ouvrés et, si c’est utile, un parcours écrit de ce processus, écran par écran, avant toute installation.
Tout reste par écrit : vos dossiers sécurité et achats gardent la trace de chaque réponse.
Vos questions, nos réponses.
- L’appli envoie-t-elle nos signalements à l’ENISA ?
- Non. La plateforme unique de signalement de l’ENISA n’offre pas, à ce jour, d’API de soumission : l’appli prépare chaque champ avec le libellé et la longueur maximale de la plateforme, vous collez et envoyez, puis vous enregistrez l’envoi dans Jira.
- Le CRA s’applique-t-il aux dispositifs médicaux ?
- Pas aux produits couverts par les règlements sur les dispositifs médicaux et les dispositifs médicaux de diagnostic in vitro (article 2, paragraphe 2). Vos autres produits comportant des éléments numériques peuvent rester concernés. Pour les dispositifs médicaux, voir Clearlane Qualité.
- Où sont stockées nos données d’incident ?
- Dans votre site Atlassian, dans le stockage Forge d’Atlassian, selon la résidence des données de votre site. Clearlane n’a aucun serveur, et les applis n’envoient jamais votre contenu à Clearlane. Voir notre centre de confiance.
- Peut-on commencer par une seule appli ?
- Oui. Chaque appli est une appli du Marketplace à part, avec un essai gratuit, et les autres sont couvertes par la même évaluation fournisseur.
- Comment est-ce facturé ?
- Par Atlassian, sur votre facture Atlassian habituelle, au mois ou à l’année. L’onglet Pricing de chaque fiche du Marketplace affiche le prix pour la taille de votre équipe.
Commencez par le délai qui vous inquiète le plus.
Essai gratuit sur l’Atlassian Marketplace. Rien à installer hors de votre site Atlassian.