CRA

Che cos'è il Cyber Resilience Act?

Il Cyber Resilience Act (CRA) è un regolamento completo dell'Unione europea che introduce requisiti di cibersicurezza obbligatori per i prodotti con elementi digitali. Adottato nel 2024, il CRA mira a migliorare la sicurezza dei prodotti hardware e software lungo tutto il loro ciclo di vita.

Obiettivi principali

• Garantire che i prodotti con elementi digitali siano sicuri fin dalla progettazione e per impostazione predefinita
• Creare un quadro per gli aggiornamenti di sicurezza continui e la gestione delle vulnerabilità
• Stabilire requisiti di trasparenza, comprese le SBOM (Software Bill of Materials)
• Rendere i fabbricanti responsabili della sicurezza dei loro prodotti

A chi si applica?

Il CRA si applica a fabbricanti, importatori e distributori di prodotti con elementi digitali immessi sul mercato dell'UE. Questo comprende software, hardware e dispositivi IoT. Le organizzazioni che vendono o distribuiscono tali prodotti nell'UE devono rispettare i requisiti del CRA.

Tempistiche

Il CRA prevede un periodo di transizione per la conformità. Le organizzazioni dovrebbero iniziare a prepararsi ora per soddisfare i requisiti prima delle scadenze. Le date chiave comprendono gli obblighi di valutazione della conformità e i requisiti di segnalazione, che entrano in vigore gradualmente nel tempo.