Segnalazione delle vulnerabilità ai sensi del Cyber Resilience Act

Il Cyber Resilience Act (regolamento (UE) 2024/2847) riguarda i prodotti con elementi digitali: dispositivi connessi, app che li controllano e la maggior parte del software venduto nell'UE. La maggior parte dei requisiti si applica dall'11 dicembre 2027, ma gli obblighi di segnalazione dell'articolo 14 si applicano dall'11 settembre 2026.

Cosa devono segnalare i fabbricanti

Le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei loro prodotti, tramite la piattaforma unica di segnalazione dell'ENISA:

• un preallarme entro 24 ore dal momento in cui ne vengono a conoscenza;
• una notifica entro 72 ore;
• una relazione finale entro 14 giorni dalla disponibilità di una correzione per una vulnerabilità, o entro un mese per un incidente grave.

Anche gli utenti devono essere informati. L'obbligo riguarda i prodotti già presenti sul mercato e le sanzioni per le violazioni possono arrivare a 15 milioni di euro o al 2,5% del fatturato mondiale. Importatori e distributori hanno i propri controlli, e un'impresa che appone il proprio marchio su un prodotto ne diventa il fabbricante.

Cosa forniamo

1. Verifica dell'ambito — quali tuoi prodotti hanno elementi digitali e chi è il fabbricante.
2. SBOM — una distinta base del software per ogni prodotto, inclusi i componenti di terze parti.
3. Ricezione — un contatto pubblico per le vulnerabilità e un processo interno di triage.
4. Playbook — chi decide, chi redige e chi invia ciascuna notifica entro i termini, con modelli.
5. Supporto su chiamata — aiuto nella preparazione e nell'invio delle notifiche quando succede qualcosa.

Particolarmente utile per i marchi che importano prodotti connessi da fabbricanti in Cina; supporto disponibile in cinese mandarino (中文服务).

Lavora con noi

Elenca i tuoi prodotti connessi tramite la pagina di contatto o WhatsApp.