Cyber Resilience Act, notifiche obbligatorie entro 24 ore

Nuovi obblighi per le imprese

Il Cyber Resilience Act introduce un quadro di responsabilità condivise e requisiti di sicurezza integrati nei prodotti digitali.

Dall’11 settembre le imprese dovranno notificare le vulnerabilità sfruttate e gli incidenti gravi entro 24 ore. La stretta sui tempi impone processi interni capaci di rilevare, valutare e comunicare rapidamente gli eventi.

Sicurezza lungo il ciclo di vita

Il regolamento porta la sicurezza dentro la progettazione e la gestione dei prodotti, coinvolgendo gli operatori nelle diverse fasi del loro ciclo di vita. Per le aziende, l’adeguamento richiede quindi procedure chiare, responsabilità definite e una gestione strutturata delle vulnerabilità.