normakte / Radar · ottobre 2026
Dall'11 settembre 2026 è operativa la CRA Single Reporting Platform di ENISA. Chi costruisce macchine con elementi digitali segnala lì vulnerabilità attivamente sfruttate e incidenti gravi.
Gli obblighi di segnalazione dell'art. 14 CRA si applicano dall'11 settembre 2026. Si segnala tramite la piattaforma unica prevista dall'art. 16: il fabbricante sceglie il CSIRT coordinatore dello Stato membro del suo stabilimento principale nell'Unione, ed ENISA riceve la notifica contemporaneamente.
I termini restano: preallarme entro 24 ore, notifica entro 72 ore, relazione finale successiva, e gli utilizzatori interessati vanno informati. Cambia il canale. Chi cerca accesso e competenze solo durante un incidente perde ore che il termine non concede.
Primo: registrarsi in anticipo e stabilire chi segnala in azienda e chi lo sostituisce. Secondo: sapere quali componenti ci sono in quale macchina; senza elenco dei componenti (SBOM) in 24 ore non si può dire se si è coinvolti. Terzo: annotare il canale di segnalazione nella documentazione tecnica.
Il calcolatore mostra i termini dal momento in cui si viene a conoscenza e crea una nota per il fascicolo.
Fonti. Regolamento (UE) 2024/2847, art. 14 e 16; ENISA, CRA Single Reporting Platform (operativa dall'11.09.2026). Aggiornato: ottobre 2026.