Guide per paese e mercato
ECSMAF v3.0: come ENISA mappa il mercato cyber dell'UE
ECSMAF v3.0 di ENISA definisce come l'UE categorizza il mercato cyber: tassonomia lato offerta, integrazione CRA e implicazioni per i fabbricanti.
Blog Conformità Regolamento sulla ciberresilienza
Analisi e guida pratica sul regolamento europeo sulla ciberresilienza. Spiegazioni normative, strumenti SBOM, flussi per le vulnerabilità e segnalazioni ENISA per fabbricanti, importatori e distributori.
Gestione delle vulnerabilità
Generare un SBOM per il firmware: strumenti e flussi
Generi un SBOM per firmware con Yocto, Buildroot, EMBA o Syft. La notifica ENISA si applica dall'11 settembre 2026.
Gestione delle vulnerabilità
Playbook ENISA Secure by Design: guida CRA per i team
Il Playbook ENISA Secure by Design and Default (v1.0 finale, luglio 2026) traduce il CRA in 22 checklist pratiche per le PMI, ora anche su GitHub.
Conformità
Linee guida della Commissione sul CRA: la bozza di marzo 2026
Archivio della bozza CRA in consultazione a marzo 2026: 9 chiarimenti su SaaS, prodotti legacy, open source e segnalazione. La bozza di luglio la sostituisce.
Conformità
Cybersecurity Act 2 (CSA2): cosa cambia per i fabbricanti CRA
Il CSA2 è ancora una proposta. COM(2026) 11 final cambierebbe certificazione, catene ICT e mandato ENISA.
Conformità
Conformità CRA multi-ruolo: fabbricante, importatore, distributore
Playbook CRA per le aziende che fabbricano, importano e distribuiscono: mappatura dei ruoli, accumulo obblighi, instradamento vulnerabilità e conflitti.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.