Cosa è cambiato nel Cyber Resilience Act, cosa significa per le macchine che costruisci e vendi, cosa fare questo mese. Pubblichiamo solo quando qualcosa cambia ciò che devi fare. Ogni notizia rimanda al testo ufficiale.
A cura di Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.
Per mese ottobre 2026 · settembre 2026 · agosto 2026 · luglio 2026 · giugno 2026 · aprile 2026 · febbraio 2026 · dicembre 2025
Impatto pratico Cambia una procedura di segnalazione
Il 15 ottobre 2026 l'ENISA ha aggiornato le FAQ della piattaforma unica di segnalazione CRA con due nuove risposte e una risposta rivista.
Obbligo di segnalazione (art. 14) Parco installato
Impatto pratico Aggiunge o chiarisce un obbligo
Il 15 ottobre 2026 il Bundestag ha approvato la legge che attua il Cyber Resilience Act in Germania (disegno di legge del governo 21/6134), con una modifica alla sua entrata in vigore.
Macchine nuove dall'11 dic 2027 Importatori e distributori
Impatto pratico Cambia una procedura di segnalazione
1 il 12 ottobre 2026 e dichiara che tutta la documentazione sul suo sito riflette le modifiche. Le FAQ sono state aggiornate il 3 ottobre 2026 e contano ora 33 domande, una delle quali segnalata come aggiornata.
Obbligo di segnalazione (art. 14)
Impatto pratico Aggiunge o chiarisce un obbligo
Il 2 ottobre 2026 il Consiglio dei Ministri ha approvato, in esame preliminare, il decreto legislativo di adeguamento della normativa nazionale al Cyber Resilience Act.
Macchine nuove dall'11 dic 2027 Obbligo di segnalazione (art. 14) Importatori e distributori
Impatto pratico Tappa di una norma: leggi e allineati
Il programma di lavoro CEN-CENELEC mostra la EN 40000-1-2, Principi, gestione del rischio di prodotto e attività del ciclo di vita, e la EN 40000-1-1, Vocabolario, in fase di approvazione con il voto formale chiuso il 1° ottobre 2026 e la…
Macchine nuove dall'11 dic 2027
Impatto pratico Aggiunge o chiarisce un obbligo
Dall'11 settembre 2026 i fabbricanti devono notificare le vulnerabilità sfruttate attivamente e gli incidenti gravi che incidono sulla sicurezza dei loro prodotti con elementi digitali (articolo 14 del CRA, applicabile ai sensi…
Obbligo di segnalazione (art. 14) Parco installato
Impatto pratico Tappa di una norma: leggi e allineati · Scadenza 15 novembre 2026
Il 13 agosto 2026 l'ETSI ha annunciato che 17 bozze finali di norme europee della serie EN 304 6xx, le norme CRA verticali per categorie come router e switch, firewall, VPN, sistemi operativi, hypervisor e interfacce di rete, sono in…
Macchine nuove dall'11 dic 2027
Impatto pratico Aggiunge o chiarisce un obbligo
Il 27 luglio 2026 la Commissione ha pubblicato la comunicazione C(2026) 5252 con le linee guida sull'applicazione del Cyber Resilience Act ai sensi dell'articolo 26, dopo una consultazione pubblica su una bozza.
Macchine nuove dall'11 dic 2027 Parco installato Ricambi e modifica sostanziale Gestori di software open source
Impatto pratico Aggiunge o chiarisce un obbligo
Il regolamento (UE) 2026/1744 dell'8 luglio 2026, pubblicato nella Gazzetta ufficiale il 24 luglio 2026, modifica l'AI Act, il regolamento (UE) 2018/1139 e il regolamento macchine (UE) 2023/1230.
Macchine nuove dall'11 dic 2027
Impatto pratico Fissa o sposta una data · Scadenza 31 dicembre 2026
Il 7 luglio 2026 la Commissione ha notificato una bozza di decisione che modifica la richiesta di normazione M/606 (C(2025) 618), con osservazioni aperte fino al 3 agosto 2026.
Macchine nuove dall'11 dic 2027
Impatto pratico Fissa o sposta una data · Scadenza 11 dicembre 2026
Gli articoli da 35 a 51 del Cyber Resilience Act, su autorità di notifica e organismi di valutazione della conformità, si applicano dall'11 giugno 2026 ai sensi dell'articolo 71, paragrafo 2.
Macchine nuove dall'11 dic 2027
Impatto pratico Cambia una procedura di segnalazione
Il regolamento delegato (UE) 2026/881 della Commissione, adottato l'11 dicembre 2025 e pubblicato nella Gazzetta ufficiale il 20 aprile 2026, precisa termini e condizioni in base ai quali il CSIRT che riceve la notifica di un fabbricante…
Obbligo di segnalazione (art. 14)
Impatto pratico Fissa o sposta una data · Scadenza 11 dicembre 2027
Il regolamento delegato (UE) 2026/339 della Commissione, del 16 febbraio 2026, abroga il regolamento delegato (UE) 2022/30, l'atto che aveva attivato i requisiti di cybersicurezza della direttiva sulle apparecchiature radio.
Macchine nuove dall'11 dic 2027
Impatto pratico Aggiunge o chiarisce un obbligo
Il regolamento di esecuzione (UE) 2025/2392 della Commissione, del 28 novembre 2025, è stato pubblicato nella Gazzetta ufficiale il 1° dicembre 2025.
Macchine nuove dall'11 dic 2027 Importatori e distributori