normakte  /  Gestione delle vulnerabilità

Vulnerabilità: cosa il fabbricante deve garantire nel tempo

Il CRA non chiede solo un prodotto sicuro al momento della vendita, ma un processo per tutto il periodo di supporto.

I requisiti

Censire i componenti in una SBOM, correggere le vulnerabilità senza ritardo, fornire gratuitamente aggiornamenti di sicurezza, separati da quelli funzionali dove possibile, testare regolarmente e pubblicare le vulnerabilità corrette.

Divulgazione coordinata

Il fabbricante adotta una politica di divulgazione coordinata delle vulnerabilità e indica un indirizzo di contatto tramite cui terzi possono segnalarle. Queste informazioni vanno anche nelle informazioni per gli utilizzatori.

Vulnerabilità attivamente sfruttate

Scattano gli obblighi di segnalazione: preallarme entro 24 ore, notifica entro 72 ore, relazione finale, tramite la piattaforma ENISA.

Allegato I parte II CRAAllegato II CRAArt. 14 CRA

Il fascicolo CRA per il tuo prodotto

Registro con tutti i requisiti CRA, classificazione, SBOM, segnalazioni con scadenze, periodo di supporto e pagina per le informazioni agli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.

Apri un fascicolo di provaCalcola i termini di segnalazione

Da leggere poi

Modello di politica di divulgazioneCRASoftware CRAnormakteSBOM e CRACRAAggiornamenti di sicurezzaCRATermini di segnalazione24 h, 72 hSBOMcomponentiPeriodo di supportoart. 13

Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.