---
title: "Norme armonizzate CRA: a che punto sono | Edge SDN"
description: "A che punto è ogni norma armonizzata per il Cyber Resilience Act: comitato, fase, data e scadenza nella richiesta di normazione M/606."
url: https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/norme/
last_updated: 2026-10-16
---

# Norme armonizzate CRA: a che punto sono

Tutte le norme europee scritte per il Cyber Resilience Act nella richiesta di normazione M/606, con la fase e la scadenza a cui rispondono. Aggiorniamo la tabella quando un comitato fa avanzare una norma.

**Nessuna norma armonizzata per il CRA è ancora citata nella Gazzetta ufficiale. Oggi nessun prodotto può avvalersi della presunzione di conformità dell'articolo 27. Valuta direttamente rispetto ai requisiti essenziali dell'allegato I.** https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards_en

Le scadenze dell'ultima colonna vengono da una bozza di modifica della richiesta M/606, notificata dalla Commissione il 7 luglio 2026 con osservazioni chiuse il 3 agosto 2026. Non è adottata. Le scadenze originali sono barrate. https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/notification-system_en

Verificato il 16 ottobre 2026.

## Norme orizzontali

| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
| --- | --- | --- | --- | --- |
| EN 40000-1-1 (JTC 13 WG 9) | Cybersecurity requirements for products with digital elements, Part 1-1: Vocabulary | Voto formale | 1 ottobre 2026 | – |
| EN 40000-1-2 (JTC 13 WG 9) | Part 1-2: Principles, product risk management and lifecycle activities | Voto formale | 1 ottobre 2026 | 30 ottobre 2026 |
| prEN 40000-1-3 (JTC 13 WG 9) | Part 1-3: Vulnerability handling | Bozza in inchiesta | 5 marzo 2026 | 30 ottobre 2026 |
| prEN 40000-1-4 (JTC 13 WG 9) | Part 1-4: Generic security requirements | In stesura | 5 marzo 2025 | 30 ottobre 2027 |

## Norme verticali, ETSI

| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
| --- | --- | --- | --- | --- |
| EN 304 617 (TC CYBER WG EUSR) | Cybersecurity requirements for browsers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 618 (TC CYBER WG EUSR) | Cybersecurity requirements for password managers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 619 (TC CYBER WG EUSR) | Cybersecurity requirements for software that searches for, removes or quarantines malicious software | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 620 (TC CYBER WG EUSR) | Cybersecurity requirements for virtual private networks | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 621 (TC CYBER WG EUSR) | Cybersecurity requirements for network management systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 622 (TC CYBER WG EUSR) | Cybersecurity requirements for security information and event management systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 623 (TC CYBER WG EUSR) | Cybersecurity requirements for boot managers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 624 (TC CYBER WG EUSR) | Cybersecurity requirements for public key infrastructure and digital certificate issuance software | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 625 (TC CYBER WG EUSR) | Cybersecurity requirements for physical and virtual network interfaces | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 626 (TC CYBER WG EUSR) | Cybersecurity requirements for operating systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 627 (TC CYBER WG EUSR) | Cybersecurity requirements for routers, modems intended for the connection to the internet and switches | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 631 (TC CYBER WG EUSR) | Cybersecurity requirements for smart home general purpose virtual assistants | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 632 (TC CYBER WG EUSR) | Cybersecurity requirements for smart home products with security functionalities | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 633 (TC CYBER WG EUSR) | Cybersecurity requirements for internet connected toys with social interactive or location tracking features | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 634 (TC CYBER WG EUSR) | Cybersecurity requirements for personal wearable health monitoring products and children's wearables | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 635 (TC CYBER WG EUSR) | Cybersecurity requirements for hypervisors and container runtime systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 636 (TC CYBER WG EUSR) | Cybersecurity requirements for firewalls, intrusion detection and prevention systems | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| EN 304 642 (TC CYBER WG EUSR) | Cybersecurity requirements for network functions of telecommunications systems | In stesura | 31 luglio 2026 | – |

## Norme verticali, CEN e CENELEC

| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
| --- | --- | --- | --- | --- |
| prEN 40000-10 (TC 224 WG 17) | Part 10: Products with digital elements used in identity management systems and privileged access management software and hardware, including authentication and access control readers | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| prEN 40000-11 (TC 224 WG 17) | Part 11: Hardware devices with security boxes | Bozza in inchiesta | 13 agosto 2026 | 31 dicembre 2026 |
| prEN 18330 (TC 224) | Cybersecurity requirements for smartcards or similar devices, including secure elements, application layer | Bozza in inchiesta | 9 aprile 2026 | 31 dicembre 2026 |
| prEN 40001-3 (TC 47X) | Cybersecurity requirements for microprocessors and microcontrollers with security-related functionalities | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40002-3 (TC 47X) | Cybersecurity requirements for tamper-resistant microprocessors and microcontrollers | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40003-3 (TC 47X) | Cybersecurity requirements for platforms of smartcards and similar devices including secure elements | Bozza in inchiesta | 10 aprile 2026 | 31 dicembre 2026 |
| prEN 40004-3 (TC 47X) | Cybersecurity requirements for FPGAs and ASICs with security-related functionalities | Bozza in inchiesta | 25 settembre 2026 | 31 dicembre 2026 |

## Automazione industriale (OT) e lavori di supporto

| Riferimento | Titolo | Fase | Data della fase | Scadenza M/606 |
| --- | --- | --- | --- | --- |
| prEN 50770-1 (TC 65X WG 3) | Security for operational technologies, Part 1: Security profile for firewalls and intrusion detection and prevention systems (based on EN IEC 62443) | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-2 (TC 65X WG 3) | Part 2: Security profile for network management systems | In stesura | 27 dicembre 2025 | 31 dicembre 2026 |
| prEN 50770-3 (TC 65X WG 3) | Part 3: Security profile for physical and virtual network interfaces | In stesura | 27 dicembre 2025 | 31 dicembre 2026 |
| prEN 50770-4 (TC 65X WG 3) | Part 4: Security profile for products with the function of VPN | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-5 (TC 65X WG 3) | Part 5: Security profile for routers, modems intended for the connection to the internet and switches | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| prEN 50770-6 (TC 65X WG 3) | Part 6: Security profile for SIEM systems | In stesura | 21 ottobre 2025 | 31 dicembre 2026 |
| EN IEC 62443-4-1:2018/prAA:2026 (TC 65X) | Secure product development lifecycle requirements, CRA-related amendment | Bozza in inchiesta | 5 giugno 2026 | – |
| EN IEC 62443-4-2:2019/prAA:2026 (TC 65X) | Technical security requirements for IACS components, CRA-related amendment | Bozza in inchiesta | 5 giugno 2026 | – |
| EN IEC 62443-3-3:2019/prAA (TC 65X) | System security requirements and security levels, amendment | In stesura | 27 giugno 2024 | – |
| prEN (smart meter gateway) (JTC 13 WG 6) | Cybersecurity requirements for products with digital elements, smart meter gateway | In stesura | 9 marzo 2026 | 31 dicembre 2026 |