Negli ultimi mesi il Cyber Resilience Act (CRA) ha monopolizzato il dibattito sulla sicurezza dei prodotti con elementi digitali. È comprensibile: introduce requisiti di cyber security lungo l’intero ciclo di vita del prodotto, impone la gestione delle vulnerabilità, disciplina gli aggiornamenti di sicurezza e rende il principio del secure by design un vero e proprio obbligo normativo.
guida alla normativa
CRA e Direttiva UE sui prodotti difettosi: come cambia la responsabilità cyber delle imprese
Il Cyber Resilience Act definisce i requisiti di sicurezza dei prodotti digitali, ma la nuova Direttiva UE 2024/2853 sulla responsabilità per danno da prodotti difettosi aggiunge un tassello decisivo: la cyber security esce dall’ambito della compliance e diventa un fattore di responsabilità civile e di rischio d’impresa
Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0

Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-

Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -

CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -

NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -

Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026 -

Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
14 Ott 2026









