Il Cyber Resilience Act (Regolamento UE 2024/2847) introduce i primi requisiti europei obbligatori di sicurezza informatica per i prodotti digitali. Dai router ai termostati connessi, fino ai gateway industriali: chiunque progetti, produca o venda questi dispositivi nel mercato UE deve rispettare le nuove regole, a prescindere dal paese di origine. Il regolamento è in vigore da dicembre 2024, ma gli obblighi per i produttori diventeranno pienamente applicabili da dicembre 2027.
Cyber Resilience Act
Prodotti connessi, il CRA obbliga le imprese a rivedere le varianti
Il Cyber Resilience Act consente una valutazione del rischio condivisa solo quando le varianti di prodotto hanno le stesse proprietà di sicurezza. Firmware, interfacce, aggiornamenti e connettività possono invece imporre documentazione tecnica, conformità e dichiarazioni UE separate
Pubblicato il 14 lug 2026
Andrea Broglia
Avvocato
Continua a leggere questo articolo
InnovAttori
-
Quali competenze per portare la physical AI nello spazio: il caso Sitael
22 Lug 2026 -
AI in azienda, perché gestire il cambiamento è anche una questione di sicurezza
10 Lug 2026 -
Data center, quanto cresce l’Italia: ma attenzione al thermal management
06 Lug 2026 -
Ecosistemi travel-tech: startup, AI e nuovi modelli per il turismo
15 Giu 2026 -
L’IA nel turismo corre, ma non per tutti: la mappa italiana e globale
08 Mag 2026
