A chi si applica
Il CRA riguarda fabbricanti, importatori e distributori di prodotti hardware e software con elementi digitali. In vigore dal dicembre 2024, prevede gli obblighi di segnalazione delle vulnerabilità sfruttate attivamente dall’11 settembre 2026 e la piena applicazione dall’11 dicembre 2027.
Gli obblighi principali
Sicurezza fin dalla progettazione, valutazione dei rischi, gestione delle vulnerabilità per tutto il periodo di supporto, aggiornamenti di sicurezza, documentazione tecnica e distinta dei componenti software (SBOM), marcatura CE.
Come prepararsi
- Censire i prodotti con elementi digitali e la loro classe.
- Introdurre un ciclo di sviluppo sicuro e la gestione delle vulnerabilità.
- Produrre e mantenere la SBOM dei prodotti.
- Predisporre il processo di segnalazione delle vulnerabilità sfruttate.
- Verificare i prodotti con penetration test prima del rilascio.
Approfondisci con Eulogic NT
Parliamo di come questi temi si applicano alla tua organizzazione.