Negli ultimi mesi il Cyber Resilience Act (CRA) ha monopolizzato il dibattito sulla sicurezza dei prodotti con elementi digitali. È comprensibile: introduce requisiti di cyber security lungo l’intero ciclo di vita del prodotto, impone la gestione delle vulnerabilità, disciplina gli aggiornamenti di sicurezza e rende il principio del secure by design un vero e proprio obbligo normativo.
guida alla normativa
CRA e Direttiva UE sui prodotti difettosi: come cambia la responsabilità cyber delle imprese
Il Cyber Resilience Act definisce i requisiti di sicurezza dei prodotti digitali, ma la nuova Direttiva UE 2024/2853 sulla responsabilità per danno da prodotti difettosi aggiunge un tassello decisivo: la cyber security esce dall’ambito della compliance e diventa un fattore di responsabilità civile e di rischio d’impresa
Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0

Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-

Certificati TLS, la falla che mette in discussione la catena di fiducia di Internet
22 Ott 2026 -

PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server
21 Ott 2026 -

Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -

Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -

La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026









