normakte / Checklist CRA

Checklist CRA: 14 punti

Quattordici punti nell'ordine in cui si presentano in azienda. Da stampare o da usare come guida per l'attuazione.

Classificare

Verificato che il prodotto è un prodotto con elementi digitali e che non si applica un'esclusione
Categoria determinata: standard, importante (classe I o II) o critico
Procedura di valutazione della conformità scelta; contattato l'organismo notificato se serve
Canale di segnalazione tramite la piattaforma ENISA attivato (vale dall'11.09.2026)

Sviluppare

Valutazione dei rischi di cybersicurezza documentata
Requisiti essenziali dell'allegato I parte I attuati, comprese impostazioni predefinite sicure
Componenti censiti in una SBOM
Periodo di supporto fissato e motivato

Gestire

Politica di divulgazione coordinata e punto di contatto per le vulnerabilità pubblicati
Aggiornamenti di sicurezza gratuiti, separati e automatici dove possibile
Le vulnerabilità corrette vengono pubblicate

Dichiarare

Documentazione tecnica secondo l'allegato VII completa
Informazioni per gli utilizzatori secondo l'allegato II, con la fine del periodo di supporto
Dichiarazione UE di conformità e marcatura CE dall'11.12.2027

Il fascicolo CRA per il tuo prodotto

Registro con tutti i requisiti CRA, classificazione, SBOM, segnalazioni con scadenze, periodo di supporto e pagina per le informazioni agli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.

Apri un fascicolo di prova Calcola i termini di segnalazione

Da leggere poi

Valutazione dei rischi CRACRA Modello di politica di divulgazioneCRA Software CRAnormakte Classificazione CRACRA Dichiarazione CRACRA SBOM e CRACRA CRA per prodotti digitaliCRA Prodotti importanti e criticiCRA Gestione delle vulnerabilitàCRA

Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.