# Il regolamento sulla ciberresilienza si applica alle software house?

Sì, se immettono software sul mercato dell’UE come prodotto: applicazioni installabili, firmware, sistemi operativi, librerie vendute commercialmente e app mobili sono prodotti con elementi digitali, e la società che li mette a disposizione con il proprio nome è il fabbricante. Gli obblighi comprendono una valutazione dei rischi, la sicurezza fin dalla progettazione e per impostazione predefinita, la gestione e correzione delle vulnerabilità durante il periodo di assistenza, la documentazione dei componenti, informazioni e istruzioni di sicurezza per gli utenti e la segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi ai sensi dell’articolo 14. Il software libero e open source sviluppato o fornito al di fuori di un’attività commerciale è in gran parte escluso, e le organizzazioni che sostengono progetti open source destinati a uso commerciale, i cosiddetti steward del software open source, hanno obblighi più leggeri. Il software sviluppato solo per uso interno non viene immesso sul mercato. Se vende software, cominci elencando i prodotti, i relativi periodi di assistenza e il processo di gestione delle vulnerabilità, e legga il regolamento per i dettagli. NetSenX non valuta se il Suo software rispetta i requisiti.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)
- [Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?](https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Che cos’è l’AI Act dell’UE, in parole semplici?](https://netsenx.com/it/faq/what-is-the-eu-ai-act-in-plain-terms)
- [L’IA di uno strumento di sicurezza è ad alto rischio secondo l’AI Act?](https://netsenx.com/it/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Quali obblighi di trasparenza fissa l’AI Act per chatbot e contenuti generati dall’IA?](https://netsenx.com/it/faq/what-are-the-ai-act-transparency-duties)