Il Cyber Resilience Act porta la cybersecurity dentro i prodotti
La sicurezza entra nel ciclo di vita dei prodotti
Il Cyber Resilience Act (CRA) offre alle organizzazioni nuovi strumenti per gestire la sicurezza dei prodotti digitali, con particolare attenzione a fornitori, vulnerabilità e componenti software.
Il provvedimento sposta la cybersecurity all’interno dei prodotti e dei relativi processi di sviluppo e gestione. Questo approccio può favorire una maggiore attenzione alla sicurezza lungo la catena di fornitura e durante l’intero ciclo di vita del software.
Le sinergie con NIS2 e DORA
Il CRA evidenzia possibili punti di contatto con NIS2 e DORA, soprattutto nella gestione dei rischi informatici, dei fornitori e delle vulnerabilità. Le organizzazioni possono quindi valutare il provvedimento insieme agli altri riferimenti normativi applicabili.
Le sinergie, tuttavia, non si traducono automaticamente in conformità. L’adeguamento richiede una valutazione concreta dei prodotti, dei processi e degli obblighi previsti dai diversi quadri regolatori.