Che cosa richiede il CRA quando una vulnerabilità viene sfruttata?

L'articolo 14 del regolamento sulla ciberresilienza obbliga i fabbricanti di prodotti con elementi digitali a notificare, in più fasi, le vulnerabilità attivamente sfruttate nei loro prodotti e gli incidenti gravi che incidono sulla sicurezza di tali prodotti. Per le fasi, i relativi termini e i destinatari delle notifiche si veda il regolamento (UE) 2024/2847, articolo 14. Questi obblighi di notifica si applicano dall'11 settembre 2026. Riguardano i fabbricanti, non le aziende che si limitano a usare i prodotti, anche se l'incidente proprio di un utente può dover essere notificato ai sensi della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. o del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)..

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi