Scadenze regolamentari

Date chiave ai sensi del Regolamento UE sulla Ciberresilienza.

  1. Il CRA entra in vigore

    Il regolamento (UE) 2024/2847 viene pubblicato nella Gazzetta Ufficiale ed entra in vigore. Il conto alla rovescia inizia.

  2. Obblighi di segnalazione delle vulnerabilità e notifica (art. 14)

    I produttori devono segnalare all'ENISA le vulnerabilità attivamente sfruttate e gli incidenti gravi: allerta precoce entro 24 ore, notifica entro 72 ore, relazione finale entro 14 giorni. La piattaforma unica di segnalazione dell'ENISA deve essere operativa entro questa data.

    Ulteriori informazioni sugli obblighi dell'art. 14
  3. Obblighi di notifica degli organismi di valutazione della conformità

    Si applicano gli obblighi relativi alla notifica degli organismi di valutazione della conformità. Rilevante per i produttori che richiedono la valutazione della conformità da parte di terzi (Classe II importante, prodotti critici).

  4. Il regolamento completo si applica

    Tutti gli obblighi del CRA si applicano a tutti i prodotti con elementi digitali nel suo ambito. Tutti gli strumenti, i flussi di lavoro di valutazione, la documentazione e i processi di gestione delle vulnerabilità devono essere in atto.

Pronto ad approfondire?

Esplora la libreria completa degli obblighi, comprendi il tuo ruolo o visualizza il calendario.

Scadenze regolamentari — Hub Conformità CRA