Rimani aggiornato sugli ultimi sviluppi del Cyber Resilience Act.
Gli obblighi di segnalazione di incidenti e vulnerabilità del CRA si applicano dall'11 settembre 2026 tramite la Piattaforma Unica di Segnalazione dell'ENISA. L'ENISA ha pubblicato FAQ, una scheda di due pagine e guide passo passo per la registrazione e l'invio delle notifiche. L'ENISA ha inoltre pubblicato il suo Secure by Design and Default Playbook (22 playbook pratici per l'intero ciclo di vita del prodotto) e partner internazionali hanno pubblicato gli elementi minimi 2026 per una Software Bill of Materials (SBOM).
La Commissione europea ha pubblicato le sue linee guida ufficiali sull'attuazione del Cyber Resilience Act. Chiariscono l'ambito di applicazione (comprese le soluzioni di elaborazione dati da remoto e il software libero e open source), cosa costituisce una modifica sostanziale, come si applicano i periodi di supporto e gli obblighi di segnalazione e valutazione del rischio. Includono 67 esempi pratici, casi d'uso e diagrammi di flusso rivolti a PMI e microimprese.
ENISA ha aggiornato le FAQ sulla piattaforma unica di segnalazione del CRA, inclusi i campi di dati che i produttori devono fornire nella segnalazione di incidenti ai sensi dell'articolo 14. Inoltre, fino al 10 luglio 2026 e aperta una consultazione pubblica su una bozza di parere tecnico sui meccanismi di aggiornamento sicuri per le PMI.
OpenSSF ha inviato feedback della comunità su due consultazioni UE: la revisione della legge sulla cybersicurezza e le modifiche alla direttiva NIS2. È stato fornito input anche sul manuale ENISA 'Secure by Design' per le PMI.
ENISA ha pubblicato una bozza di manuale per aiutare le PMI a integrare la sicurezza fin dalla progettazione. Fornisce passaggi pratici per i processi di ingegneria, prodotto e rilascio.
Il CRA è entrato in vigore il 10 dicembre 2024. Produttori, importatori e distributori di prodotti con elementi digitali devono conformarsi ai nuovi requisiti entro l'11 dicembre 2027.
La normativa CRA è ancora in evoluzione. Contattaci per gli ultimi approfondimenti.
I nostri specialisti sono felici di assisterti nel tuo percorso di conformità.