Cosa è successo
Il regolamento delegato (UE) 2026/881 della Commissione, adottato l'11 dicembre 2025 e pubblicato nella Gazzetta ufficiale il 20 aprile 2026, precisa termini e condizioni in base ai quali il CSIRT che riceve la notifica di un fabbricante può rinviarne la trasmissione agli altri CSIRT per motivi di cybersicurezza (articolo 16, paragrafo 2, del CRA).
Cosa significa per i costruttori di macchine
Quando notifichi una vulnerabilità sfruttata attivamente tramite la piattaforma unica di segnalazione, la notifica raggiunge di norma i CSIRT di ogni Stato membro in cui le tue macchine sono sul mercato, e l'ENISA. Questo atto stabilisce quando il CSIRT coordinatore può trattenerla, per esempio finché non è disponibile una correzione. Il post-vendita deve saperlo quando decide cosa comunicare ai clienti e quando: le regole di diffusione e la tua comunicazione formale al cliente ai sensi dell'articolo 14, paragrafo 8, sono due orologi diversi.
Dove entra Shield Lifecycle
Shield Lifecycle conserva nello stesso posto la registrazione della notifica e la comunicazione formale al cliente, così i due orologi restano visibili fianco a fianco. Shield Lifecycle
Fonte ufficiale EUR-Lex, Commission Delegated Regulation (EU) 2026/881
Pubblicato il 16 ottobre 2026 da Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.