Gestione delle vulnerabilità
VEX per il CRA: guida a Vulnerability Exploitability eXchange
Come usare VEX (Vulnerability Exploitability eXchange) per la conformità CRA: formati, tipi di stato, integrazione SBOM ed esempi pratici.
Blog Conformità Regolamento sulla ciberresilienza
Analisi e guida pratica sul regolamento europeo sulla ciberresilienza. Spiegazioni normative, strumenti SBOM, flussi per le vulnerabilità e segnalazioni ENISA per fabbricanti, importatori e distributori.
Gestione delle vulnerabilità
CRA vs ISO 27001: le lacune di conformità che il suo ISMS non copre
ISO 27001 non copre il CRA. Questa guida mostra dove il suo ISMS aiuta, dove è carente e cosa aggiungere prima della scadenza del 2027.
Conformità
CRA per i fornitori automotive: UN R155/R156 e aftermarket
Come il CRA si applica ai fornitori automotive e all'aftermarket: l'esenzione per omologazione del veicolo, ISO/SAE 21434 e quali componenti richiedono il CRA.
Conformità
Costi di conformità CRA: come pianificare il budget
Quadro pratico per stimare i costi di conformità CRA: costo della valutazione per categoria di prodotto, investimenti in strumenti e manutenzione continua.
Conformità
CRA per l'IoT consumer: EN 303 645 e sicurezza smart home
CRA per IoT consumer: categoria predefinita; Classe I (All. III) per sicurezza smart home, giocattoli interattivi/traccianti e wearable salute/minori.
Conformità
CRA per l'automazione industriale: IEC 62443 e sicurezza OT
Come il CRA si applica all'automazione industriale e all'OT: IEC 62443, perché PLC e SCADA sono di norma categoria predefinita e cosa alza la classe.
Resta aggiornato
Ricevi una notifica quando pubblichiamo nuovi articoli sulla conformità CRA e sulla sicurezza dei prodotti.