Cosa è successo
Gli articoli da 35 a 51 del Cyber Resilience Act, su autorità di notifica e organismi di valutazione della conformità, si applicano dall'11 giugno 2026 ai sensi dell'articolo 71, paragrafo 2. Gli Stati membri dovevano designare le autorità di notifica entro quella data e, in base all'articolo 35, paragrafo 2, dovrebbero adoperarsi per avere un numero sufficiente di organismi notificati entro l'11 dicembre 2026. Il 31 luglio 2026 la Commissione scriveva che NANDO elencherà gli organismi notificati CRA "once available", cioè non appena disponibili.
Cosa significa per i costruttori di macchine
Se un prodotto che immetti sul mercato è importante di classe II o critico, dall'11 dicembre 2027 ti servirà un organismo notificato, e oggi non ne esiste ancora uno. Nel 2027 la capacità sarà scarsa. I direttori tecnici dovrebbero decidere ora quali prodotti richiedono una valutazione di terza parte, preselezionare un organismo che punta alla notifica CRA e preparare la documentazione tecnica, così la valutazione può partire il giorno in cui l'organismo viene notificato. Per i prodotti della categoria predefinita e di classe I questa notizia non cambia nulla.
Fonte ufficiale EUR-Lex, Regulation (EU) 2024/2847, Article 71
Vedi anche Ufficiale: Commission, CRA conformity assessment page
Pubblicato il 16 ottobre 2026 da Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.