Cosa è successo
Il 27 luglio 2026 la Commissione ha pubblicato la comunicazione C(2026) 5252 con le linee guida sull'applicazione del Cyber Resilience Act ai sensi dell'articolo 26, dopo una consultazione pubblica su una bozza. Chiarisce quando i prodotti rientrano nell'ambito, compresi il trattamento remoto dei dati e il software libero e open source, cosa è una modifica sostanziale, come fissare i periodi di supporto e gli obblighi di segnalazione, con 67 esempi pratici, diagrammi e grafici. La Commissione le definisce non vincolanti.
Cosa significa per i costruttori di macchine
Due capitoli decidono i costi per un costruttore di macchine. Modifica sostanziale: un retrofit o un aggiornamento software su una macchina già installata può renderla un prodotto nuovo ai sensi del CRA; il parco installato è altrimenti fuori dai requisiti di prodotto (articolo 69, paragrafo 2), mentre l'obbligo di segnalazione si applica anche a esso (articolo 69, paragrafo 3). Periodo di supporto: deve riflettere il tempo in cui la macchina è destinata a essere usata, e le attrezzature industriali si usano a lungo. I responsabili della conformità dovrebbero leggere questi due capitoli questo mese e scrivere, prodotto per prodotto, il periodo di supporto che dichiareranno e la politica di modifica per il post-vendita.
Dove entra Shield Lifecycle
Shield Lifecycle segue ogni singola macchina lungo il periodo di supporto dichiarato e registra ogni modifica, così le prove per entrambi i capitoli si accumulano nel tempo invece di essere ricostruite in sede di audit. Shield Lifecycle
Fonte ufficiale European Commission, guidance on the Cyber Resilience Act, C(2026) 5252
Pubblicato il 16 ottobre 2026 da Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.