Cyber Resilience Act
Il tuo prodotto potrebbe essere interessato?
Il Cyber Resilience Act (CRA) introduce nuovi requisiti di cybersecurity per molti prodotti hardware e software commercializzati nell’Unione Europea. Per le aziende che sviluppano prodotti con elementi digitali connessi, ciò può richiedere interventi concreti su hardware, firmware, software e processi di sviluppo.
Fai il test per ottenere un primo orientamento e capire quali aspetti potrebbe essere utile approfondire.
Il Cyber Resilience Act è già in vigore
Gli obblighi di segnalazione per vulnerabilità attivamente sfruttate e incidenti gravi sono già applicabili dall’11 settembre 2026 e prepararsi ai requisiti del 2027 richiede tempo.
Affrontare oggi gli interventi tecnici necessari significa poterli pianificare, sviluppare e testare senza dover gestire tutto in emergenza.
11 Settembre 2026
Obblighi di segnalazione per vulnerabilità e incidenti gravi.
11 Dicembre 2027
Piena applicazione del Cyber Resilience Act.
Cosa rischia un prodotto non conforme al CRA?
La mancata conformità ai requisiti essenziali di cybersecurity e ad alcuni degli obblighi previsti dal CRA può comportare sanzioni amministrative fino a 15 milioni di euro o, per le imprese, fino al 2,5% del fatturato annuo mondiale dell’esercizio precedente, se superiore.
Ma la sanzione non è l’unico rischio.
Arrivare troppo tardi può significare dover intervenire su un prodotto già sviluppato, industrializzato o presente sul mercato.
15 milioni di euro
è la sanzione massima prevista dal Regolamento
2,5%
del fatturato annuo mondiale, se superiore
Il Cyber Resilience Act riguarda il tuo prodotto?
Scoprilo subito.
Dalla cybersecurity all’intervento sul prodotto
Develer unisce competenze in cybersecurity all’esperienza nello sviluppo di hardware e software.
Security by Design
Integrare la sicurezza fin dalle prime fasi di progettazione.
Sviluppo sicuro
Sviluppare hardware, firmware e software secondo i requisiti di cybersecurity.
Testing e validazione
Verificare la sicurezza del prodotto attraverso analisi e test specifici.
Adeguamento e riprogettazione
Intervenire su prodotti esistenti per risolverne le criticità.
Supporto nel ciclo di vita
Gestire gli aggiornamenti, vulnerabilità e processi di manutenzione.
Prepararsi al CRA può richiedere molto più di una verifica documentale.
Significa comprendere quali requisiti interessano il prodotto e tradurli, quando necessario, in interventi concreti di progettazione e sviluppo.
100+ aziende ci hanno scelto per i loro progetti
“In Develer ho conosciuto persone altamente qualificate, dinamiche e sempre disponibili al confronto. I risultati della nostra collaborazione sono evidenti all’interno della nostra società per la qualità dei prodotti rilasciati, nei quali il contributo di Develer è stato decisivo.”
Mauro Sarchi
Multimedia Application Project Leader
BTicino SpA
Cerchi un partner di sviluppo hardware e software?
Parlaci del tuo progetto, lo realizzeremo insieme.
Domande frequenti sul Cyber Resilience Act
Non necessariamente. L’applicabilità dipende dalle caratteristiche del prodotto, dalle modalità con cui viene commercializzato e dalle eventuali esclusioni o normative settoriali specifiche.
Il questionario Develer permette di ottenere un primo orientamento, ma non sostituisce un’analisi normativa.
Non automaticamente.
Il CRA prevede disposizioni transitorie specifiche per i prodotti già immessi sul mercato prima dell’11 dicembre 2027, anche in relazione alle eventuali modifiche sostanziali.
Gli obblighi di segnalazione applicabili dall’11 settembre 2026 possono invece riguardare anche prodotti già commercializzati.
È quindi importante approfondire la situazione del singolo prodotto.
Non può farlo né Develer né altri soggetti perché non esiste una “certificazione CRA”. Il nostro ruolo è quello di partner tecnico per lo sviluppo hardware e software, con competenze di cybersecurity che possono supportare la realizzazione degli interventi necessari nell’ambito del percorso di adeguamento alle normative.
Sì. Possiamo affiancare il tuo team fin dalle prime fasi del progetto, per integrare le esigenze di cybersecurity nelle scelte architetturali e nello sviluppo hardware, firmware e software.