Guida applicazione Regolamento (UE) 2024/2847 (CyberResilience Act)

Guida Regolamento (UE) 2024/2847 (CyberResilience Act)

ID 26778 | 29 Luglio 2026 / Allegato

La Commissione ha pubblicato il 27 luglio 2026, orientamenti pratici per aiutare i fabbricanti, gli sviluppatori e le imprese di tutte le dimensioni a rispettare gli obblighi previsti dal regolamento sulla ciberresilienza.

I prodotti digitali fanno parte della vita quotidiana in Europa - dai baby monitor agli smartwatch, dalle app ai programmi per computer. Sebbene questi prodotti portino enormi vantaggi, i cittadini e le imprese meritano la garanzia di essere protetti dalle minacce informatiche.

Il regolamento sulla ciberresilienza, in vigore dal dicembre 2024, realizza esattamente questo obiettivo, stabilendo requisiti di cibersicurezza chiari e obbligatori per l'intero ciclo di vita dei prodotti digitali.

Gli orientamenti odierni mirano a far sì che l'attuazione funzioni nella pratica. Anziché lasciare che le imprese, in particolare quelle più piccole, seguano da sole le regole, la Commissione sta intervenendo tempestivamente con un sostegno chiaro, accessibile e attuabile. Si tratta di una semplificazione in azione.

Gli orientamenti affrontano le domande che le parti interessate hanno posto di più, tra cui:

- Chiarire quando determinati prodotti rientrano nell'ambito di applicazione della legge sulla ciberresilienza, comprese le soluzioni per l'elaborazione remota dei dati e il software libero e open source
- Cosa costituisce una "modifica sostanziale"
- Come devono essere compresi e applicati i periodi di sostegno
- Come rispettare gli obblighi di segnalazione e i requisiti di valutazione del rischio

Particolare attenzione è stata prestata alle microimprese e alle PMI, con 67 esempi pratici, una serie di casi d'uso, diagrammi di flusso e grafici, garantendo che il percorso verso la conformità sia chiaro e proporzionato, senza inutili oneri amministrativi.

[...]

Fonte: CE

Info / download

Collegati
Regolamento (UE) 2024/2847