Il Regolamento (UE) 2024/2847 (Cyber Resilience Act) introduce requisiti obbligatori di cybersicurezza per i prodotti con elementi digitali immessi sul mercato europeo: software, dispositivi connessi, componenti hardware e software, anche quelli integrati in macchine e impianti.
Le tappe principali
- 11 settembre 2026: si applicano gli obblighi di segnalazione dell'art. 14; i fabbricanti devono notificare entro 24 ore le vulnerabilità attivamente sfruttate e gli incidenti gravi che hanno un impatto sulla sicurezza dei prodotti, tramite la piattaforma unica di segnalazione;
- 11 dicembre 2027: piena applicazione del regolamento, con requisiti essenziali di sicurezza fin dalla progettazione, gestione delle vulnerabilità per tutto il ciclo di vita, documentazione tecnica e marcatura CE.
In Italia il decreto nazionale di attuazione affida ad ACN i compiti di notifica e vigilanza; la Commissione europea ha pubblicato nel 2026 linee guida per l'interpretazione del regolamento.
Non solo software house
Il regolamento riguarda anche i costruttori di macchine e impianti che integrano controllori, pannelli operatore o software di gestione. Per loro la sicurezza informatica diventa un tema di conformità di prodotto, da affiancare alla sicurezza funzionale e ai requisiti del nuovo Regolamento macchine.
ITEC ProSafe H&S aiuta le aziende a integrare la gestione dei rischi informatici nei propri sistemi e procedure, a partire dalla valutazione del rischio informatico.
