Il regolamento sulla ciberresilienza si applica alle software house?

Sì, se immettono software sul mercato dell’UE come prodotto: applicazioni installabili, firmware, sistemi operativi, librerie vendute commercialmente e app mobili sono prodotti con elementi digitali, e la società che li mette a disposizione con il proprio nome è il fabbricante. Gli obblighi comprendono una valutazione dei rischi, la sicurezza fin dalla progettazione e per impostazione predefinita, la gestione e correzione delle vulnerabilità durante il periodo di assistenza, la documentazione dei componenti, informazioni e istruzioni di sicurezza per gli utenti e la segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi ai sensi dell’articolo 14. Il software libero e open source sviluppato o fornito al di fuori di un’attività commerciale è in gran parte escluso, e le organizzazioni che sostengono progetti open source destinati a uso commerciale, i cosiddetti steward del software open source, hanno obblighi più leggeri. Il software sviluppato solo per uso interno non viene immesso sul mercato. Se vende software, cominci elencando i prodotti, i relativi periodi di assistenza e il processo di gestione delle vulnerabilità, e legga il regolamento per i dettagli. NetSenX non valuta se il Suo software rispetta i requisiti.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi