Il primo vero appuntamento operativo con il Cyber Resilience Act è ormai alle porte: dall’11 settembre 2026 scattano gli obblighi di segnalazione previsti dall’articolo 14: i fabbricanti di prodotti con elementi digitali dovranno notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi secondo tempistiche stringenti, a partire dal preallarme entro 24 ore.
linee guida ue
Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una scadenza che impone a produttori e sviluppatori di preparare processi di incident response, vulnerability management e CVD senza aspettare la piena applicazione del 2027
Pubblicato il 4 set 2026
Antonio Ostuni
Consulente Information Security, data privacy e certificazioni ISO, fondatore di Ad Regola
Continua a leggere questo articolo
SPAZIO CISO
-
Android, Google corregge 25 vulnerabilità: sette sono critiche, i rischi per le aziende
13 Ott 2026 -
Normalizzare la devianza: il rischio cyber comincia quando l’eccezione diventa regola
13 Ott 2026 -
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
13 Ott 2026 -
I CISO sono più ottimisti, ma lanciano l’allarme: “il nostro lavoro sempre più complesso”
12 Ott 2026 -
Ci pensa l’AI?
12 Ott 2026
