# L'analyse de risque décide quelles propriétés de l'annexe I s'appliquent à votre produit

_Vérifié le 26 octobre 2026._

> EN BREF
> Pour chacune des 13 propriétés de l'annexe I, vous décidez si elle s'applique à votre produit.
> Une propriété écartée exige sa justification écrite, sinon l'analyse ne s'enregistre pas.
> Chaque révision crée une nouvelle version, et la précédente est conservée.

**Le règlement vous demande une analyse de risque documentée, tenue à jour, qui justifie chaque exigence écartée.** Le logiciel la structure propriété par propriété et la rattache à la version du produit.

^ Comment ça marche
## Quatre étapes, une analyse justifiée

> CARTES: numerotees
> Partir de la dernière version | L'analyse porte sur la dernière version enregistrée du produit. Une nouvelle version appelle sa propre analyse.
> Décider pour chaque propriété | Les 13 propriétés de l'annexe I, partie I, sont présentées chacune sur sa carte. Vous dites si chacune s'applique.
> Justifier ce qui est écarté | Une propriété non applicable demande sa raison, écrite. Sans elle, l'analyse ne s'enregistre pas.
> Réviser sans effacer | Une modification crée la version suivante de l'analyse. La précédente est conservée.

^ Ce que vous obtenez
## Une analyse versionnée, qui commande vos exigences

Votre analyse est numérotée et versionnée, et le dossier qui la reprend est daté. Elle commande ensuite l'écran des exigences : une propriété écartée n'y est plus à renseigner, et sa justification y est affichée.

^ Ce que le règlement demande
## Article 13, paragraphes 2 à 4

Le fabricant évalue les risques de cybersécurité de son produit et documente cette évaluation. Il la tient à jour et justifie toute exigence qu'il juge non applicable : [les exigences de l'annexe I](/exigences-annexe-1/).