Cosa è successo
Il 15 ottobre 2026 l'ENISA ha aggiornato le FAQ della piattaforma unica di segnalazione CRA con due nuove risposte e una risposta rivista. Solo il CSIRT designato come coordinatore, cioè il CSIRT dello Stato membro in cui è stata inviata la notifica, può chiudere una segnalazione. L'ENISA può inoltre inserire nella banca dati europea delle vulnerabilità una vulnerabilità nota al pubblico notificata ai sensi dell'articolo 14, paragrafo 1, d'accordo con il fabbricante (articolo 17, paragrafo 5).
Cosa significa per i costruttori di macchine
Aggiungi due passi alla tua procedura di segnalazione entro 24 ore. Non puoi chiudere tu una segnalazione sulla piattaforma: lo fa il CSIRT coordinatore. Dopo una segnalazione, aspettati che l'ENISA chieda se e quando la vulnerabilità può essere pubblicata nella banca dati europea delle vulnerabilità. Decidi da ora chi risponde. Quella risposta stabilisce quando tutti verranno a sapere del difetto: allineala con la tua comunicazione formale al cliente.
Dove entra Shield Lifecycle
Shield Lifecycle conserva la segnalazione e la comunicazione formale al cliente nella scheda di ogni macchina, così la tua risposta all'ENISA parte dagli stessi fatti. Shield Lifecycle
Fonte ufficiale ENISA, Single Reporting Platform FAQ
Pubblicato il 20 ottobre 2026 da Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.