# Les 21 exigences du règlement, posées en questions sur votre produit

_Vérifié le 26 octobre 2026._

> EN BREF
> Les 13 propriétés du produit et les 8 obligations de gestion des vulnérabilités de l'annexe I, une fiche chacune.
> Chaque fiche montre le texte officiel, ce qu'il veut dire pour votre produit et les preuves attendues.
> Vous déclarez où vous en êtes et citez la preuve. La date s'inscrit d'elle-même.

**L'annexe I tient en 21 exigences, écrites dans la langue du règlement.** Le logiciel en fait 21 fiches en langage de terrain, avec le texte officiel juste au-dessus.

^ Comment ça marche
## De l'auto-évaluation aux 21 fiches

> CARTES: numerotees
> Faire l'auto-évaluation, sans frais | Une question de terrain par exigence et quatre réponses possibles. Vous obtenez un niveau global et un niveau par partie de l'annexe I. Avec votre adresse, ou une fois connecté, vous voyez aussi vos écarts les plus graves.
> Ouvrir les fiches | Avec le dossier, chaque exigence a sa fiche : le texte officiel, son explication, les preuves attendues et l'appui normatif indicatif.
> Déclarer et prouver | Satisfait, partiellement satisfait ou non satisfait, avec la preuve : un document, un lien ou une référence interne.
> Garder une trace datée | Chaque réponse est horodatée et rattachée à la version du produit. Sa date ne change que si la réponse change.

^ Ce que vous obtenez
## Des réponses datées, prêtes pour le dossier

Vos réponses nourrissent le rapport d'écarts et la documentation technique. Les propriétés écartées par votre [analyse de risque](/logiciel-cra/analyse-de-risque/) y figurent avec leur justification.

^ Ce que le règlement demande
## Annexe I, parties I et II

L'annexe I fixe ces exigences, applicables le 11 décembre 2027 : [les exigences de l'annexe I, expliquées](/exigences-annexe-1/).