Cyber Resilience Act
Norme armonizzate CRA: a che punto sono
Tutte le norme europee scritte per il Cyber Resilience Act nella richiesta di normazione M/606, con la fase e la scadenza a cui rispondono. Aggiorniamo la tabella quando un comitato fa avanzare una norma.
Nessuna norma armonizzata per il CRA è ancora citata nella Gazzetta ufficiale. Oggi nessun prodotto può avvalersi della presunzione di conformità dell'articolo 27. Valuta direttamente rispetto ai requisiti essenziali dell'allegato I. Elenco delle norme armonizzate della Commissione
Le scadenze dell'ultima colonna vengono da una bozza di modifica della richiesta M/606, notificata dalla Commissione il 7 luglio 2026 con osservazioni chiuse il 3 agosto 2026. Non è adottata. Le scadenze originali sono barrate. Notifica della bozza da parte della Commissione
- 10 In stesura
- 27 Bozza in inchiesta
- 2 Voto formale
Verificato il 16 ottobre 2026. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.
Norme orizzontali
| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
|---|---|---|---|---|
| EN 40000-1-1 JTC 13 WG 9 | Cybersecurity requirements for products with digital elements, Part 1-1: Vocabulary | Voto formale | 1 ottobre 2026 | – |
| EN 40000-1-2 JTC 13 WG 9 | Part 1-2: Principles, product risk management and lifecycle activities | Voto formale | 1 ottobre 2026 | 30 ottobre 2026 |
| prEN 40000-1-3 JTC 13 WG 9 | Part 1-3: Vulnerability handling | Bozza in inchiesta | 5 marzo 2026 | 30 ottobre 2026 |
| prEN 40000-1-4 JTC 13 WG 9 | Part 1-4: Generic security requirements | In stesura | 5 marzo 2025 | 30 ottobre 2027 |
Norme verticali, ETSI
| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
|---|---|---|---|---|
| EN 304 617 TC CYBER WG EUSR | Cybersecurity requirements for browsers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 618 TC CYBER WG EUSR | Cybersecurity requirements for password managers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 619 TC CYBER WG EUSR | Cybersecurity requirements for software that searches for, removes or quarantines malicious software | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 620 TC CYBER WG EUSR | Cybersecurity requirements for virtual private networks | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 621 TC CYBER WG EUSR | Cybersecurity requirements for network management systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 622 TC CYBER WG EUSR | Cybersecurity requirements for security information and event management systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 623 TC CYBER WG EUSR | Cybersecurity requirements for boot managers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 624 TC CYBER WG EUSR | Cybersecurity requirements for public key infrastructure and digital certificate issuance software | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 625 TC CYBER WG EUSR | Cybersecurity requirements for physical and virtual network interfaces | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 626 TC CYBER WG EUSR | Cybersecurity requirements for operating systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 627 TC CYBER WG EUSR | Cybersecurity requirements for routers, modems intended for the connection to the internet and switches | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 631 TC CYBER WG EUSR | Cybersecurity requirements for smart home general purpose virtual assistants | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 632 TC CYBER WG EUSR | Cybersecurity requirements for smart home products with security functionalities | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 633 TC CYBER WG EUSR | Cybersecurity requirements for internet connected toys with social interactive or location tracking features | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 634 TC CYBER WG EUSR | Cybersecurity requirements for personal wearable health monitoring products and children's wearables | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 635 TC CYBER WG EUSR | Cybersecurity requirements for hypervisors and container runtime systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 636 TC CYBER WG EUSR | Cybersecurity requirements for firewalls, intrusion detection and prevention systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 642 TC CYBER WG EUSR | Cybersecurity requirements for network functions of telecommunications systems | In stesura | 31 luglio 2026 | – |
Norme verticali, CEN e CENELEC
| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
|---|---|---|---|---|
| prEN 40000-10 TC 224 WG 17 | Part 10: Products with digital elements used in identity management systems and privileged access management software and hardware, including authentication and access control readers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| prEN 40000-11 TC 224 WG 17 | Part 11: Hardware devices with security boxes | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| prEN 18330 TC 224 | Cybersecurity requirements for smartcards or similar devices, including secure elements, application layer | Bozza in inchiesta | 9 aprile 2026 | 31 dicembre 2026 |
| prEN 40001-3 TC 47X | Cybersecurity requirements for microprocessors and microcontrollers with security-related functionalities | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40002-3 TC 47X | Cybersecurity requirements for tamper-resistant microprocessors and microcontrollers | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40003-3 TC 47X | Cybersecurity requirements for platforms of smartcards and similar devices including secure elements | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40004-3 TC 47X | Cybersecurity requirements for FPGAs and ASICs with security-related functionalities | Bozza in inchiesta | 25 settembre 2026 | 31 dicembre 2026 |
Automazione industriale (OT) e lavori di supporto
| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
|---|---|---|---|---|
| prEN 50770-1 TC 65X WG 3 | Security for operational technologies, Part 1: Security profile for firewalls and intrusion detection and prevention systems (based on EN IEC 62443) | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-2 TC 65X WG 3 | Part 2: Security profile for network management systems | In stesura | 27 dicembre 2025 | 31 dicembre 2026 |
| prEN 50770-3 TC 65X WG 3 | Part 3: Security profile for physical and virtual network interfaces | In stesura | 27 dicembre 2025 | 31 dicembre 2026 |
| prEN 50770-4 TC 65X WG 3 | Part 4: Security profile for products with the function of VPN | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-5 TC 65X WG 3 | Part 5: Security profile for routers, modems intended for the connection to the internet and switches | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-6 TC 65X WG 3 | Part 6: Security profile for SIEM systems | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| EN IEC 62443-4-1:2018/prAA:2026 TC 65X | Secure product development lifecycle requirements, CRA-related amendment | Bozza in inchiesta | 5 giugno 2026 | – |
| EN IEC 62443-4-2:2019/prAA:2026 TC 65X | Technical security requirements for IACS components, CRA-related amendment | Bozza in inchiesta | 5 giugno 2026 | – |
| EN IEC 62443-3-3:2019/prAA TC 65X | System security requirements and security levels, amendment | In stesura | 27 giugno 2024 | – |
| prEN (smart meter gateway) JTC 13 WG 6 | Cybersecurity requirements for products with digital elements, smart meter gateway | In stesura | 9 marzo 2026 | 31 dicembre 2026 |