123% di CVE segnalate in più al giorno nel 2026 rispetto all'anno scorso.

CRA Checker

Scopra in pochi minuti se il Suo prodotto rientra nell'ambito del Cyber Resilience Act e che cosa significa per Lei.

  1. 1
  2. 2
  3. 3
Il Suo prodotto ha elementi digitali?

Software, o hardware con software, che si connette a un dispositivo o a una rete. Rientrano app, sistemi operativi, firmware e componenti software venduti singolarmente.

Come viene messo a disposizione nell'UE?

Il CRA copre i prodotti immessi sul mercato dell'UE nell'ambito di un'attività commerciale, a titolo oneroso o gratuito, anche da parte di fabbricanti esterni all'UE.

Rientra già in una di queste norme dell'UE o in uno di questi utilizzi?

Dispositivi medici e diagnostici in vitro, omologazione dei veicoli, prodotti aeronautici certificati, equipaggiamento marittimo, pezzi di ricambio identici, o prodotti realizzati esclusivamente per la sicurezza nazionale o la difesa.

Che cosa sta verificando?

I servizi cloud sono coperti solo come trattamento dati da remoto di cui un prodotto ha bisogno per funzionare. Il software as a service a sé stante rientra invece nella NIS2.

Quando viene immesso sul mercato dell'UE?

I prodotti immessi sul mercato prima dell'11 dicembre 2027 rientrano nel CRA solo se vengono sostanzialmente modificati dopo tale data, ma gli obblighi di segnalazione si applicano già a essi.

Qual è il Suo ruolo per questo prodotto?

La maggior parte degli obblighi ricade sul fabbricante: chiunque sviluppi o fabbrichi il prodotto, o lo faccia realizzare, e lo commercializzi con il proprio nome o marchio.

Che cosa verifica il CRA Checker

Ambito

Se il Suo prodotto ha elementi digitali, è sul mercato dell'UE e non rientra nelle esclusioni per dispositivi medici, veicoli, aviazione, equipaggiamento marittimo e difesa.

Ruolo e tempistiche

Se Lei è fabbricante, importatore, distributore o steward open source, e se a un prodotto già sul mercato si applicano solo gli obblighi di segnalazione.

Categoria

Se il Suo prodotto è di categoria predefinita, importante o critica ai sensi degli allegati III e IV, e quale procedura di valutazione della conformità ciò consente.

Non conosce ancora il regolamento? Legga prima che cos'è il Cyber Resilience Act.

Ambito del Cyber Resilience Act: FAQ

A chi si applica il CRA, e che cosa il checker Le dice e non Le dice

Chi rientra nell'ambito del Cyber Resilience Act?

I prodotti con elementi digitali, ossia hardware e software che si connettono a un dispositivo o a una rete, messi a disposizione sul mercato dell'UE nell'ambito di un'attività commerciale. Ciò comprende i fabbricanti esterni all'UE che vendono al suo interno e i componenti software venduti singolarmente.

Che cosa è escluso dall'ambito del CRA?

I prodotti già regolamentati dalle norme dell'UE su dispositivi medici, diagnostici in vitro e omologazione dei veicoli, i prodotti aeronautici certificati, l'equipaggiamento marittimo, i pezzi di ricambio identici, i prodotti realizzati esclusivamente per la sicurezza nazionale o la difesa e l'open source non commerciale (articolo 2).

Il CRA si applica al SaaS?

Il software as a service a sé stante rientra nella NIS2 anziché nel CRA. I servizi cloud sono coperti solo come trattamento dati da remoto di cui un prodotto ha bisogno per funzionare, ad esempio il backend che permette agli utenti di controllare un dispositivo per la casa intelligente.

Il CRA si applica ai prodotti già sul mercato?

Gli obblighi di segnalazione sì, dall'11 settembre 2026. Per il resto, i prodotti immessi sul mercato prima dell'11 dicembre 2027 rientrano nel CRA solo se vengono sostanzialmente modificati dopo tale data.

Questa è una valutazione della conformità CRA?

No. Il checker è una guida generale su se e come si applica il regolamento. Ai sensi del CRA è il fabbricante a svolgere la valutazione della conformità, tramite autovalutazione o, per alcuni prodotti importanti e critici, con un organismo notificato.

Conservate le mie risposte?

No. Il checker funziona nel Suo browser e le Sue risposte non vengono inviate da nessuna parte. Usi Stampa o salva in PDF sul risultato per conservarne una copia.

Rientra nell'ambito? Ottenga le evidenze dalle Sue build

Scopra come CRACI registra una SBOM da ogni build, monitora ciò che ha distribuito e invia le notifiche CRA per Suo conto

Prenota una demo