Il tuo prodotto è pronto per il Cyber Resilience Act?
15 verifiche per chi produce o importa prodotti con elementi digitali
Il Regolamento (UE) 2024/2847, noto come Cyber Resilience Act (CRA), introduce requisiti di cybersicurezza per i prodotti hardware e software con elementi digitali commercializzati nell'Unione europea.
Dall'11 settembre 2026 i fabbricanti devono notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi, compresi quelli su prodotti già immessi sul mercato. Dall'11 dicembre 2027 si applica il quadro generale dei requisiti essenziali.
Per le violazioni più gravi: sanzioni fino a 15 milioni di euro o al 2,5% del fatturato annuo mondiale.
Anche una sola risposta negativa può indicare un rischio di non conformità. La priorità dipende dall'obbligo coinvolto, dalla tipologia del prodotto e dal ruolo dell'azienda.
Il punto che molti sottovalutano: la transizione RED–CRA. Per determinate categorie di apparecchiature radio connesse (Wi-Fi, Bluetooth, LoRa, cellulare), i requisiti di cybersicurezza della Direttiva RED (Regolamento delegato (UE) 2022/30) valgono già dal 1° agosto 2025, con le norme EN 18031-1/-2/-3:2024 pubblicate però con limitazioni alla presunzione di conformità (Decisione (UE) 2025/138): se il prodotto consente di non impostare alcuna password, la valutazione deve passare da un organismo notificato (art. 17, par. 4, RED).
Il Regolamento delegato (UE) 2026/339 abroga il Regolamento 2022/30 dall'11 dicembre 2027: da quella data la cybersicurezza dei prodotti radio si valuta contro il CRA.
La conformità RED già raggiunta è un punto di partenza utile, ma non equivale automaticamente alla piena conformità CRA.
Mancano ancora risposte — puoi comunque vedere un riepilogo parziale.
Vuoi la verifica sul tuo caso?
Shingo Consultants esegue il Regulatory Snapshot: una verifica preliminare dei requisiti applicabili al prodotto e al tuo ruolo di operatore economico (CRA, RED, RoHS e — a livello di organizzazione — NIS2), con le 3–5 priorità da chiudere. Lascia i tuoi recapiti: ti ricontattiamo per un primo confronto riservato di 30–45 minuti.
Ricevi la checklist in PDF via emailInviando la richiesta acconsenti a essere ricontattato da Shingo Consultants in merito alla tua verifica. Nessuna iscrizione a liste di marketing. I tuoi dati non vengono conservati su questo sito.
Fonti: Regolamento (UE) 2024/2847 (CRA), artt. 2, 3, 13, 14 e Allegato I; Commissione europea, pagina obblighi di segnalazione CRA; FAQ ENISA (agg. ottobre 2026); Direttiva 2014/53/UE (RED), Regolamento delegato (UE) 2022/30 e Regolamento delegato (UE) 2026/339; Decisione di esecuzione (UE) 2025/138 e norme EN 18031-1/-2/-3:2024; Regolamento di esecuzione (UE) 2025/2392. Strumento informativo: non sostituisce la valutazione di conformità del singolo prodotto.