linee guida ue
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una scadenza che impone a produttori e sviluppatori di preparare processi di incident response, vulnerability management e CVD senza aspettare la piena applicazione del 2027
Pubblicato il 4 set 2026
Consulente Information Security, data privacy e certificazioni ISO, fondatore di Ad Regola
Aggiungi tra i preferiti su Google
Il primo vero appuntamento operativo con il Cyber Resilience Act è ormai alle porte: dall’11 settembre 2026 scattano gli obblighi di segnalazione previsti dall’articolo 14: i fabbricanti di prodotti con elementi digitali dovranno notificare le vulnerabilità attivamente sfruttate e gli incidenti gravi secondo tempistiche stringenti, a partire dal preallarme entro 24 ore.