Il primo vero appuntamento operativo con il Cyber Resilience Act è ormai alle porte: dall’11 settembre 2026 scattano gli obblighi di segnalazione previsti dall’articolo 14: i fabbricanti di prodotti con elementi digitali dovranno notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi secondo tempistiche stringenti, a partire dal preallarme entro 24 ore.
linee guida ue
Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una scadenza che impone a produttori e sviluppatori di preparare processi di incident response, vulnerability management e CVD senza aspettare la piena applicazione del 2027
Pubblicato il 4 set 2026
Antonio Ostuni
Consulente Information Security, data privacy e certificazioni ISO, fondatore di Ad Regola
Continua a leggere questo articolo
SPAZIO CISO
-
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -
Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026
