normakte  /  CRA per IoT e domotica

Dispositivi IoT e domotica nel CRA

I dispositivi domestici connessi sono il caso tipico del Cyber Resilience Act. Conta se il dispositivo ha una funzione di sicurezza: da questo dipende la procedura.

DispositivoCategoriaProcedura
Serratura, telecamera, baby monitor, allarmeimportante, classe Imodulo A con norme armonizzate; altrimenti B+C o H
Assistente vocale per la casaimportante, classe Icome sopra
Presa, termostato, lampada senza funzione di sicurezzadi norma standardcontrollo interno (modulo A)

Quali dispositivi sono importanti

I prodotti smart home con funzioni di sicurezza, come serrature, telecamere di sicurezza, baby monitor e sistemi di allarme, e gli assistenti virtuali per la casa intelligente sono prodotti importanti di classe I. Lo stesso vale per i giocattoli connessi con interazione sociale o localizzazione e per i dispositivi indossabili per il monitoraggio della salute o destinati ai bambini. Altri dispositivi come prese, termostati o lampade senza funzione di sicurezza rientrano di norma nella categoria standard.

Cosa conta in pratica

Nessuna password predefinita uguale per tutti, impostazioni sicure di fabbrica, aggiornamenti di sicurezza (automatici dove opportuno, con disattivazione semplice), dati ridotti al necessario e un periodo di supporto che rifletta la durata d'uso prevista. Il punto di contatto per le vulnerabilità va nelle informazioni per gli utilizzatori.

Direttiva apparecchiature radio

Per i dispositivi con Wi-Fi, Bluetooth o rete mobile valgono già dal 1° agosto 2025 i requisiti di cybersicurezza della direttiva apparecchiature radio (EN 18031). Il CRA si aggiunge da dicembre 2027; le prove si possono riutilizzare.

Allegato III CRAAllegato I CRA

Il fascicolo CRA per il tuo prodotto

Registro, classificazione, SBOM, segnalazioni con scadenze e pagina per gli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.

Apri un fascicolo di provaVerifica la classificazione

Da leggere poi

Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.