Seguici sui social

Cyber ​​Security

Prodotti digitali più sicuri e protetti

SHARE:

Pubblicato il

settimane fa 3

on

Utilizziamo la tua iscrizione per fornirti contenuti nei modi in cui hai acconsentito e per migliorare la nostra comprensione di te. Puoi annullare l'iscrizione in qualsiasi momento.

I prodotti hardware e software sono sempre più esposti agli attacchi informatici. Dai baby monitor e smartwatch alle app e ai programmi per computer, i prodotti con elementi digitali fanno parte della nostra vita quotidiana. Legge sulla resilienza informatica (CRA) rafforza la sicurezza informatica di questi prodotti e protegge meglio i consumatori e le aziende dalle minacce informatiche.

A partire dall'11 settembre 2026, i produttori devono rapporto in qualsiasi vulnerabilità attivamente sfruttate e incidenti gravi che hanno un impatto sulla sicurezza dei loro prodotti. Devono inviare un avviso tempestivo entro 24 ore, seguita da una notifica completa entro 72 ore. Un rapporto finale deve quindi essere presentato entro e non oltre 14 giorni dalla disponibilità di una misura correttiva o di mitigazione per una vulnerabilità attivamente sfruttata e entro 1 mese per un incidente grave. 

In pratica, ciò significa che i consumatori possono contare su notifiche più rapide e una maggiore protezione per i loro dispositivi connessi, come i sistemi di chiusura delle porte, mantenendo la propria casa al sicuro in caso di attacco informatico. 

Gli obblighi di segnalazione si applicano a tutti i prodotti con elementi digitali resi disponibili nell'UE, compresi quelli già presenti sul mercato. I produttori invieranno le loro notifiche tramite la piattaforma di segnalazione unica dell'Agenzia delle Entrate canadese (CRA), istituita e gestita dalla CRA. Agenzia dell’Unione Europea per la sicurezza informatica.

La Commissione ha pubblicato guida pratica per aiutare i produttori, gli sviluppatori e le imprese a rispettare i propri obblighi. Le autorità nazionali di vigilanza del mercato garantiranno l'applicazione delle norme. 

Il Cyber ​​Resilience Act si basa sul Strategia dell'UE per la sicurezza informatica e strategia dell’Unione di sicurezza dell’UE. Ha lo scopo di rafforzare l'approccio dell'UE alla sicurezza informatica. Le nuove regole richiedono che i prodotti con elementi digitali siano progettato, aggiornatoe mantenuto a proteggere gli utenti dai rischi per la sicurezza. Marcatura CE ciò li aiuterà a identificare i prodotti conformi ai requisiti del CRA. 

Gli obblighi principali introdotti dalla legge entreranno in vigore a partire dall'11 dicembre 2027, mentre gli obblighi di rendicontazione entreranno in vigore a partire dall'11 settembre 2026. 

Per maggiori informazioni

Legge sulla resilienza informatica

Proteggere la tua vita digitale

ENISA - Domande frequenti

economia e la società digitale

Condividi questo articolo:

Condividi:
Argomenti correlati:
EU Reporter pubblica articoli provenienti da diverse fonti esterne che esprimono un'ampia gamma di punti di vista. Le posizioni espresse in questi articoli non corrispondono necessariamente a quelle di EU Reporter. Si prega di consultare il testo completo di EU Reporter. Termini e condizioni di pubblicazione Per maggiori informazioni, EU Reporter adotta l'intelligenza artificiale come strumento per migliorare la qualità, l'efficienza e l'accessibilità del giornalismo, mantenendo al contempo una rigorosa supervisione editoriale umana, standard etici e trasparenza in tutti i contenuti assistiti dall'IA. Si prega di consultare il documento completo di EU Reporter. Politica sull'intelligenza artificiale per maggiori informazioni.
Cookie per pubblicità

Trending