normakte  /  Radar · ottobre 2026

Le segnalazioni CRA passano dalla piattaforma ENISA

Dall'11 settembre 2026 è operativa la CRA Single Reporting Platform di ENISA. Chi costruisce macchine con elementi digitali segnala lì vulnerabilità attivamente sfruttate e incidenti gravi.

Cosa c'è di nuovo

Gli obblighi di segnalazione dell'art. 14 CRA si applicano dall'11 settembre 2026. Si segnala tramite la piattaforma unica prevista dall'art. 16: il fabbricante sceglie il CSIRT coordinatore dello Stato membro del suo stabilimento principale nell'Unione, ed ENISA riceve la notifica contemporaneamente.

Cosa significa per i costruttori di macchine

I termini restano: preallarme entro 24 ore, notifica entro 72 ore, relazione finale successiva, e gli utilizzatori interessati vanno informati. Cambia il canale. Chi cerca accesso e competenze solo durante un incidente perde ore che il termine non concede.

Cosa fare adesso

Primo: registrarsi in anticipo e stabilire chi segnala in azienda e chi lo sostituisce. Secondo: sapere quali componenti ci sono in quale macchina; senza elenco dei componenti (SBOM) in 24 ore non si può dire se si è coinvolti. Terzo: annotare il canale di segnalazione nella documentazione tecnica.

Art. 14 CRAArt. 16 CRA

I termini subito sotto controllo

Il calcolatore mostra i termini dal momento in cui si viene a conoscenza e crea una nota per il fascicolo.

Calcola i terminiApri un fascicolo di prova

Da leggere poi

Fonti. Regolamento (UE) 2024/2847, art. 14 e 16; ENISA, CRA Single Reporting Platform (operativa dall'11.09.2026). Aggiornato: ottobre 2026.