Conformità
Linee guida della Commissione sul CRA: la bozza di marzo 2026
Bozza di linee guida della Commissione europea sul CRA (Ares(2026)2319816): 9 decisioni su ambito SaaS, prodotti legacy, open source e obblighi di notifica.
Blog Conformità Regolamento sulla ciberresilienza
Analisi e guida pratica sul regolamento europeo sulla ciberresilienza. Spiegazioni normative, strumenti SBOM, flussi per le vulnerabilità e segnalazioni ENISA per fabbricanti, importatori e distributori.
Conformità
Cybersecurity Act 2 (CSA2): cosa cambia per i fabbricanti CRA
Il CSA2 è ancora una proposta. COM(2026) 11 final cambierebbe certificazione, catene ICT e mandato ENISA.
Conformità
Conformità CRA multi-ruolo: fabbricante, importatore, distributore
Playbook CRA per le aziende che fabbricano, importano e distribuiscono: mappatura dei ruoli, accumulo obblighi, instradamento vulnerabilità e conflitti.
Gestione delle vulnerabilità
security.txt (RFC 9116): campi obbligatori ed esempio
Configuri security.txt su /.well-known/security.txt: campi Contact ed Expires, esempio pronto da copiare e collegamento al fascicolo tecnico CRA.
Conformità
Generare un SBOM per il CRA: strumenti, formati e pipeline CI/CD
Guida pratica alla generazione di un SBOM per la conformità CRA: strumenti open source, scelta del formato e integrazione automatizzata della pipeline CI/CD.
Conformità
Checklist distributori CRA: 5 passi di verifica per prodotto
Guida operativa per distributori CRA: checklist di ricezione, scheda di riferimento e gli atti che trasformano un distributore in fabbricante.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.