Cyber Resilience Act: cosa devono sapere i produttori di prodotti digitali

Chi è interessato

Prodotti hardware e software il cui uso comprende una connessione dati, diretta o indiretta, a un dispositivo o a una rete: apparecchi domestici e industriali connessi, router, controllori, firmware e software venduto come prodotto. Sono esclusi i settori con regole proprie, come dispositivi medici, veicoli a motore e aviazione civile.

Gli obblighi del fabbricante

Cybersicurezza fin dalla progettazione, gestione delle vulnerabilità con SBOM e aggiornamenti di sicurezza gratuiti, un periodo di supporto di norma di almeno cinque anni, segnalazioni tramite la piattaforma ENISA, documentazione tecnica, dichiarazione UE di conformità e marcatura CE.

Prodotti importanti e critici

Per la maggior parte dei prodotti basta il controllo interno del fabbricante. Alcuni prodotti importanti o critici, come router, firewall o elementi sicuri, richiedono procedure più severe, in parte con un organismo notificato.