10.12.2024
Entrata in vigore del CRA
Il Regolamento (UE) 2024/2847 entra in vigore e definisce il nuovo quadro europeo per la cybersecurity dei prodotti con elementi digitali.
La cybersecurity diventa un requisito di prodotto.
Dalla progettazione alla gestione delle vulnerabilità: il Cyber Resilience Act introduce nuove responsabilità per chi sviluppa, produce e commercializza prodotti con elementi digitali.
Diventa parte integrante del ciclo di vita del prodotto.
Il CRA introduce requisiti comuni di cybersecurity per i prodotti con elementi digitali immessi sul mercato europeo, con obblighi che coinvolgono produttori, importatori e distributori secondo i rispettivi ruoli.
Non si tratta soltanto di introdurre controlli tecnici: occorre integrare gestione del rischio, sviluppo sicuro, documentazione e processi di gestione delle vulnerabilità.
Considerare i rischi cyber fin dalle prime fasi di sviluppo.
Documentare controlli, verifiche e conformità applicabili.
Gestire vulnerabilità, aggiornamenti e sicurezza nel tempo.
Un percorso progressivo verso nuovi requisiti europei.
Il Regolamento (UE) 2024/2847 entra in vigore e definisce il nuovo quadro europeo per la cybersecurity dei prodotti con elementi digitali.
Diventano applicabili le disposizioni del CRA relative alla notifica degli organismi di valutazione della conformità.
Diventano applicabili gli obblighi di segnalazione di vulnerabilità attivamente sfruttate e incidenti gravi che incidono sulla sicurezza dei prodotti.
Diventa applicabile il Regolamento (UE) 2023/1230, che considera anche i rischi derivanti da compromissioni digitali rilevanti per la sicurezza delle macchine.
Diventa applicabile la maggior parte degli obblighi del CRA, inclusi i requisiti essenziali di cybersecurity e gli adempimenti di conformità previsti per i prodotti interessati.
Per i produttori di macchine e sistemi connessi, la sicurezza digitale e quella delle macchine richiedono un'analisi integrata dei rischi, pur restando disciplinate da normative distinte.
Definisce requisiti orizzontali di cybersecurity per i prodotti con elementi digitali rientranti nel suo ambito di applicazione.
Disciplina la sicurezza delle macchine, includendo requisiti pertinenti alla protezione contro determinate alterazioni e compromissioni digitali che possono incidere sulla sicurezza.
Seleziona un ambito per approfondire.
Identificazione dei rischi di cybersecurity pertinenti al prodotto, valutazione delle minacce e definizione di misure di sicurezza proporzionate al contesto e all'utilizzo previsto.
Integrazione della sicurezza nella progettazione, nello sviluppo e nella configurazione iniziale del prodotto, riducendo le superfici di attacco e le vulnerabilità evitabili.
Definizione di processi per identificare, analizzare, correggere e comunicare le vulnerabilità, inclusa la gestione degli aggiornamenti di sicurezza e delle segnalazioni applicabili.
Supporto alla raccolta delle evidenze, alla documentazione dei controlli e alla preparazione degli elementi necessari per le procedure di valutazione della conformità applicabili al prodotto.
Organizzazione delle attività di monitoraggio, manutenzione e gestione della sicurezza durante il periodo di supporto previsto, in coerenza con gli obblighi applicabili.
Affianchiamo le organizzazioni nella valutazione dei requisiti applicabili e nella definizione di un percorso di adeguamento sostenibile.
Valutazione del perimetro normativo, dei prodotti coinvolti e dei ruoli dell'organizzazione.
Analisi dello stato attuale rispetto ai requisiti pertinenti e individuazione delle principali carenze.
Supporto all'identificazione e alla valutazione dei rischi cyber associati ai prodotti e ai loro componenti.
Definizione delle priorità, delle misure da implementare e di una roadmap operativa.
Supporto nella strutturazione dei processi di sicurezza e nella raccolta delle evidenze di conformità.
Affiancamento nella gestione continuativa delle vulnerabilità, degli aggiornamenti e dei controlli.
Valutiamo insieme l'impatto del Cyber Resilience Act sui tuoi prodotti e definiamo un percorso concreto verso i requisiti applicabili.
Parliamo del tuo progetto