Che cos’è il regolamento sulla ciberresilienza, in parole semplici?

Il regolamento sulla ciberresilienza (CRA), regolamento (UE) 2024/2847, è la legge dell’UE sulla sicurezza dei prodotti con elementi digitali: hardware e software che si collegano a un dispositivo o a una rete, da router e telecamere ad app e sistemi operativi venduti nell’UE. Impone obblighi ai fabbricanti, e obblighi più leggeri a importatori e distributori. I prodotti devono essere progettati pensando alla sicurezza, immessi sul mercato senza vulnerabilità sfruttabili note e con impostazioni predefinite sicure, e ricevere aggiornamenti di sicurezza per un periodo di assistenza stabilito dal fabbricante. I fabbricanti devono gestire le vulnerabilità in modo ordinato, documentare i componenti che usano e segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi, come stabilisce l’articolo 14. Alcune categorie, come i prodotti di sicurezza e gli apparati di rete, sono soggette a una valutazione della conformità più rigorosa, e i prodotti che rispettano i requisiti portano la marcatura CE. Le date di applicazione di ciascuna parte sono fissate nelle disposizioni finali. Se si limita ad acquistare e usare prodotti, il CRA soprattutto La aiuta: si aspetti dai fornitori periodi di assistenza e impegni di aggiornamento più chiari.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi