I prodotti hardware e software sono sempre più esposti ad attacchi informatici. Dai baby monitor e gli smartwatch alle app e ai programmi informatici, i prodotti con elementi digitali formano parte integrante del nostro quotidiano. Il regolamento sulla ciberresilienza rafforza la cibersicurezza di tali prodotti e migliora la protezione di consumatori e imprese dalle minacce informatiche.
A partire dall'11 settembre 2026 i fabbricanti devono segnalare eventuali vulnerabilità attivamente sfruttate e incidenti gravi che hanno un impatto sulla sicurezza dei loro prodotti. Devono presentare una notifica di preallarme entro 24 ore, seguita da una notifica completa entro 72 ore. Una relazione finale deve quindi essere presentata dalla messa a disposizione di una misura correttiva o di attenuazione entro 14 giorni, nel caso di una vulnerabilità attivamente sfruttata, ed entro 1 mese, nel caso di un incidente grave.
In pratica i consumatori possono contare su notifiche più rapide e su una maggiore protezione dei loro dispositivi connessi, come i sistemi di serratura, che garantiscono la sicurezza della propria abitazione in caso di attacchi informatici.
Gli obblighi di segnalazione si applicano a tutti i prodotti con elementi digitali messi a disposizione nell'UE, compresi quelli già presenti sul mercato. I fabbricanti presenteranno le notifiche attraverso la piattaforma unica di segnalazione di cui al regolamento sulla ciberresilienza, istituita e mantenuta dall'Agenzia dell'Unione europea per la cibersicurezza.
La Commissione ha pubblicato orientamenti pratici per aiutare i fabbricanti, gli sviluppatori e le imprese a rispettare i propri obblighi. Le autorità nazionali di vigilanza del mercato garantiranno l'applicazione delle norme.
Il regolamento sulla ciberresilienza si basa sulla strategia dell'UE in materia di cibersicurezza e sulla strategia dell'UE per l'Unione della sicurezza e mira a rafforzare l'approccio dell'UE alla cibersicurezza. Le nuove norme impongono che i prodotti con elementi digitali siano progettati, aggiornati e sottoposti a manutenzione per proteggere gli utilizzatori dai rischi per la sicurezza. La marcatura CE aiuterà gli utilizzatori identificare i prodotti conformi ai requisiti di cui al regolamento sulla ciberresilienza.
I principali obblighi introdotti dal regolamento si applicano a decorrere dall'11 dicembre 2027, mentre gli obblighi di segnalazione si applicano a decorrere dall'11 settembre 2026.
Per ulteriori informazioni
- Data di pubblicazione
- 11 settembre 2026
- Autore
- Direzione generale della Comunicazione