Cyber Resilience Act: dall’11 settembre scattano gli obblighi di notifica

Nuovi obblighi per i fabbricanti

Dall’11 settembre il Cyber Resilience Act introduce nuovi obblighi di notifica per i fabbricanti. Le aziende devono segnalare entro 24 ore le vulnerabilità sfruttate attivamente e gli incidenti gravi che riguardano i prodotti digitali.

Processi e responsabilità lungo la filiera

L’entrata in vigore degli obblighi richiede nuovi processi interni, una chiara attribuzione delle responsabilità e un coordinamento più strutturato lungo la catena di fornitura. La gestione della sicurezza diventa quindi un elemento da integrare nelle attività operative e nei rapporti tra i diversi soggetti coinvolti.

Sanzioni e adeguamento

Il quadro prevede anche sanzioni, rendendo necessario per i fabbricanti organizzare procedure efficaci per individuare, valutare e notificare tempestivamente vulnerabilità e incidenti. L’adeguamento riguarda non solo gli aspetti tecnici, ma anche governance e compliance.