Introduzione al CRA: regolamento UE sulla ciberresilienza

Il Regolamento (UE) 2024/2847 in linguaggio accessibile: oggetto, date chiave, sanzioni previste dall’Articolo 64 e differenze rispetto a GDPR, NIS2 e Machinery Regulation.

Il test di ambito dell’Articolo 2, l’asse fabbricante / importatore / distributore e il meccanismo dell’Articolo 3(13) che trasforma chi appone il proprio marchio in fabbricante.

Articolo 13, Articolo 14 e Allegato I: progettazione basata sulla valutazione del rischio, fascicolo tecnico, dichiarazione UE di conformità, periodo di assistenza e scadenze di notifica previste dall’Articolo 14.

Verifiche pre-immissione sul mercato ai sensi dell’Articolo 19, obbligo di rifiuto, lista di verifica dell’Articolo 13(15) to (20) e conservazione decennale minima della documentazione.

Verifiche pre-immissione sul mercato basate sulla presenza ai sensi dell’Articolo 20, condizioni che attivano il rifiuto e obbligo di notifica a monte quando una vulnerabilità viene a conoscenza del distributore.

Quando un fabbricante non UE può nominare un rappresentante autorizzato stabilito nell’Unione ai sensi dell’articolo 18, paragrafo 1; cosa può fare il rappresentante ai sensi del paragrafo 3 e gli obblighi che non possono essere delegati ai sensi del paragrafo 2.