normakte  /  CRA e apparecchiature radio

Apparecchiature radio: cybersicurezza già oggi, il CRA si aggiunge

I prodotti con Wi-Fi, Bluetooth o rete mobile sono già soggetti a requisiti di cybersicurezza. Da dicembre 2027 si applica anche il CRA.

Cosa vale oggi

Il regolamento delegato (UE) 2022/30 rende obbligatori dal 1° agosto 2025, per le apparecchiature radio connesse a Internet, i requisiti della direttiva 2014/53/UE su protezione della rete, protezione dei dati e protezione dalle frodi. Le norme armonizzate sono la serie EN 18031.

Cosa si aggiunge da dicembre 2027

Il CRA è più ampio: chiede anche gestione delle vulnerabilità, SBOM, periodo di supporto, aggiornamenti di sicurezza e segnalazioni. Gli obblighi di segnalazione valgono già da settembre 2026.

Cosa significa in pratica

Tenere le prove secondo la EN 18031 in modo che siano riutilizzabili per il CRA, e collegare i requisiti dei due atti in un unico fascicolo. La dichiarazione di conformità cita tutti gli atti applicabili.

Direttiva 2014/53/UEReg. (UE) 2022/30Allegato I CRA

Il fascicolo CRA per il tuo prodotto

Registro con tutti i requisiti CRA, classificazione, SBOM, segnalazioni con scadenze, periodo di supporto e pagina per le informazioni agli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.

Apri un fascicolo di provaCalcola i termini di segnalazione

Da leggere poi

Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.