Der CRA unterteilt Produkte mit digitalen Elementen in insgesamt vier Risikoklassen
Il CRA consente agli utenti di beneficiare di prodotti che soddisfano standard di sicurezza informatica più elevati e presentano minori rischi di attacchi hacker, vulnerabilità di sicurezza o altri pericoli. Tali prodotti devono essere dotati di una marcatura CE per dimostrare la loro conformità ai nuovi requisiti.
I produttori sono inoltre obbligati ad aggiornare i prodotti per tutto il loro ciclo di vita e a offrire aggiornamenti automatici di sicurezza. Gli utenti possono quindi contare sulle garanzie di sicurezza informatica dei prodotti con marchio CE.
Die wichtigsten Meilensteine des CRA im Überblick
Il CRA viene implementato secondo un calendario ben definito intervallato da diverse tappe fondamentali. Dopo la pubblicazione nella Gazzetta ufficiale dell'UE, il regolamento è entrato in vigore il 10 dicembre 2024. L'obbligo di applicazione entra in vigore dopo un periodo di transizione durante il quale i produttori possono adattare di conseguenza i loro prodotti, i processi e la relativa documentazione.
È necessario conoscere le seguenti scadenze:
I prodotti che non soddisfano i requisiti del CRA dopo l'11 dicembre 2027 non potranno più essere immessi sul mercato dell'Unione Europea. La Cyber Security sta quindi diventando un prerequisito fondamentale per i prodotti.
Il nostro piano di sicurezza completo a 360°
Per noi la Cyber Security non è solo prodotti sicuri e requisiti normativi. Ti aiutiamo a proteggere efficacemente le tue reti industriali dagli attacchi informatici.
Per raggiungere questo obiettivo, adottiamo una visione olistica della sicurezza industriale. È proprio qui che entra in gioco il nostro approccio alla sicurezza a 360°: esso combina misure tecniche, organizzative e procedurali basate su standard consolidati, come la IEC 62443, e le unisce in un concetto globale coerente. Copriamo tutti i livelli rilevanti, dalla selezione e integrazione di componenti sicuri e progettazione di architetture di rete robuste fino al funzionamento sicuro e alla gestione strutturata degli incidenti di sicurezza.
Allo stesso tempo, ti forniamo un supporto concreto nell'implementazione dei nuovi requisiti normativi, come il Cyber Resilience Act, la NIS 2 o il Regolamento Macchine. I nostri esperti lavorano al tuo fianco per analizzare le tue esigenze e sviluppare soluzioni su misura per garantire che le tue macchine e i tuoi impianti siano installati in modo sicuro.
Il CRA stabilisce chiari requisiti di sicurezza per i prodotti, tra cui la protezione dell'accesso, la protezione della riservatezza, l'integrità, la disponibilità e uno stato sicuro alla consegna. Per garantire un processo di sviluppo sicuro, occorre tenerne conto soprattutto in fase di progettazione, sviluppo e produzione.
Come parte del processo di sviluppo sicuro, i produttori devono controllare attivamente i loro prodotti per individuare eventuali vulnerabilità e correggerle immediatamente. Questo aggiornamento di sicurezza sarà fornito gratuitamente e avrà una durata di cinque anni. Il CRA introduce inoltre ulteriori obblighi di segnalazione: i produttori devono notificare immediatamente all'Agenzia europea per la Cyber Security (ENISA) se vengono a conoscenza di vulnerabilità sfruttate attivamente o di attacchi ai loro prodotti che potrebbero compromettere la sicurezza, ad esempio manipolando le aree di download.
La mancata conformità ai requisiti del Cyber Resilience Act può avere conseguenze di vasta portata per i produttori. I prodotti senza marcatura CE valida o conformità comprovata non possono essere immessi sul mercato o venduti nell'Unione Europea.
Inoltre, possono essere comminate multe sostanziose fino a 15 milioni di euro o al 2,5% del fatturato globale annuo (a seconda di quale sia il valore più alto).
Il Cyber Resilience Act si applica non solo ai produttori dell'UE, ma a tutti i prodotti messi a disposizione sul mercato dell'UE, indipendentemente dal luogo di produzione.
Anche i prodotti provenienti dagli Stati Uniti o dall'Asia devono soddisfare i requisiti del CRA non appena vengono venduti o immessi sul mercato dell'UE.
Il CRA e la direttiva NIS 2 perseguono approcci diversi, ma si completano a vicenda nei loro effetti: mentre il CRA regolamenta la Cyber Security dei prodotti con elementi digitali ed è quindi rivolto principalmente ai produttori, la NIS 2 è rivolta alla sicurezza degli operatori.
Nell'ambito della NIS 2 le aziende devono proteggere i propri sistemi e processi, mentre il CRA assicura che i prodotti utilizzati soddisfino già i requisiti di sicurezza necessari.
Le reti di comunicazione industriale ci permettono di trasmettere in modo affidabile i dati dal campo al livello di controllo fino al cloud. Sulla nostra pagina LinkedIn Industrial Communication and Cyber Security troverai informazioni interessanti sulla disponibilità della rete, sulla Cyber Security, sulla manutenzione remota e molto altro ancora. Entra a far parte della nostra Community!
