Cyber Resilience Act

Novità CRA per i costruttori di macchine

Cosa è cambiato nel Cyber Resilience Act, cosa significa per le macchine che costruisci e vendi, cosa fare questo mese. Pubblichiamo solo quando qualcosa cambia ciò che devi fare. Ogni notizia rimanda al testo ufficiale.

A cura di Edge SDN. Una sintesi, non una consulenza legale. Verifica sempre il testo ufficiale per il tuo caso.

Per mese ottobre 2026 · settembre 2026 · agosto 2026 · luglio 2026 · giugno 2026 · aprile 2026 · febbraio 2026 · dicembre 2025

Linee guida

Rileggi i manuali: la piattaforma di segnalazione ENISA è alla versione 1.1

Impatto pratico Cambia una procedura di segnalazione

1 il 12 ottobre 2026 e dichiara che tutta la documentazione sul suo sito riflette le modifiche. Le FAQ sono state aggiornate il 3 ottobre 2026 e contano ora 33 domande, una delle quali segnalata come aggiornata.

Obbligo di segnalazione (art. 14)

Atto ufficiale

Segnala le vulnerabilità sfruttate dall'11 settembre: la piattaforma ENISA è attiva

Impatto pratico Aggiunge o chiarisce un obbligo

Dall'11 settembre 2026 i fabbricanti devono notificare le vulnerabilità sfruttate attivamente e gli incidenti gravi che incidono sulla sicurezza dei loro prodotti con elementi digitali (articolo 14 del CRA, applicabile ai sensi…

Obbligo di segnalazione (art. 14) Parco installato

Atto ufficiale

Sapere chi vede la tua segnalazione: in vigore le regole sulla diffusione dei CSIRT

Impatto pratico Cambia una procedura di segnalazione

Il regolamento delegato (UE) 2026/881 della Commissione, adottato l'11 dicembre 2025 e pubblicato nella Gazzetta ufficiale il 20 aprile 2026, precisa termini e condizioni in base ai quali il CSIRT che riceve la notifica di un fabbricante…

Obbligo di segnalazione (art. 14)