Cosa è successo
Il regolamento di esecuzione (UE) 2025/2392 della Commissione, del 28 novembre 2025, è stato pubblicato nella Gazzetta ufficiale il 1° dicembre 2025. Contiene la descrizione tecnica delle categorie di prodotti elencate nell'allegato III (prodotti importanti) e nell'allegato IV (prodotti critici) del Cyber Resilience Act, come richiesto dagli articoli 7, paragrafo 4, e 8 del CRA.
Cosa significa per i costruttori di macchine
È il testo che stabilisce se un prodotto che immetti sul mercato, o un componente che integri, è importante o critico. Router, switch, firewall, sistemi operativi e microcontrollori con funzioni di sicurezza sono tra le categorie descritte. La classe decide il percorso di valutazione della conformità dall'11 dicembre 2027: autovalutazione per la categoria predefinita, norma armonizzata o organismo notificato per la classe I e II, organismo notificato o certificazione per i prodotti critici. I responsabili della conformità dovrebbero mappare da subito ogni prodotto connesso del catalogo su queste descrizioni.
Fonte ufficiale EUR-Lex, Commission Implementing Regulation (EU) 2025/2392
Pubblicato il 16 ottobre 2026 da Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.