# AsterAero Components - dossier réglementaire fictif

## Objet

Préparation d'une revue de conformité pour un module électronique embarqué vendu à des intégrateurs tiers.

## Contexte

- Produit vendu à des tiers.
- Cycle de vie supérieur à 15 ans.
- Maintenance distante exceptionnelle.
- Firmware signé.
- Certificats de production et certificats de maintenance séparés.
- Données de test et certificats conservés au-delà de 2030.

## Éléments techniques

| Élément | Statut | Preuve actuelle | Limite |
|---|---|---|---|
| Firmware | Version 4.8.2 | Hash SHA-256 local | Pas de preuve d'autorisation d'installation |
| Certificat équipement | RSA-2048 | PKI interne | Pas de trajectoire post-quantique |
| Journal maintenance | Export CSV | Technicien + date | Non signé, modifiable |
| Dossier client tiers | Archive documentaire | PDF fournisseur | Absence d'empreinte globale |
| Audit | Revue annuelle | Rapport Word | Pas de paquet décisionnel |

## Risques Genesis attendus

- Produit machine vendu à tiers.
- Durée d'exploitation longue.
- Certificat et PKI exposés.
- Dossier réglementaire sans preuve chainée.
- Responsabilité contractuelle possible en cas d'incident.

## Objectif

Produire une preuve de démarche, une lecture des limites et une orientation vers rendez-vous expert avant transmission à un donneur d'ordre.
