# Che cos’è il regolamento sulla ciberresilienza, in parole semplici?

Il regolamento sulla ciberresilienza (CRA), regolamento (UE) 2024/2847, è la legge dell’UE sulla sicurezza dei prodotti con elementi digitali: hardware e software che si collegano a un dispositivo o a una rete, da router e telecamere ad app e sistemi operativi venduti nell’UE. Impone obblighi ai fabbricanti, e obblighi più leggeri a importatori e distributori. I prodotti devono essere progettati pensando alla sicurezza, immessi sul mercato senza vulnerabilità sfruttabili note e con impostazioni predefinite sicure, e ricevere aggiornamenti di sicurezza per un periodo di assistenza stabilito dal fabbricante. I fabbricanti devono gestire le vulnerabilità in modo ordinato, documentare i componenti che usano e segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi, come stabilisce l’articolo 14. Alcune categorie, come i prodotti di sicurezza e gli apparati di rete, sono soggette a una valutazione della conformità più rigorosa, e i prodotti che rispettano i requisiti portano la marcatura CE. Le date di applicazione di ciascuna parte sono fissate nelle disposizioni finali. Se si limita ad acquistare e usare prodotti, il CRA soprattutto La aiuta: si aspetti dai fornitori periodi di assistenza e impegni di aggiornamento più chiari.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-is-the-cyber-resilience-act

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Il regolamento sulla ciberresilienza si applica alle software house?](https://netsenx.com/it/faq/does-the-cra-apply-to-software-companies)
- [Il regolamento sulla ciberresilienza si applica al software come servizio?](https://netsenx.com/it/faq/does-the-cra-apply-to-saas)
- [Che cos’è una SBOM e il regolamento sulla ciberresilienza la richiede?](https://netsenx.com/it/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Che cos’è l’AI Act dell’UE, in parole semplici?](https://netsenx.com/it/faq/what-is-the-eu-ai-act-in-plain-terms)
- [L’IA di uno strumento di sicurezza è ad alto rischio secondo l’AI Act?](https://netsenx.com/it/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)