Dall’11 settembre 2026 le aziende che sviluppano, importano o distribuiscono prodotti con elementi digitali nell’Unione Europea devono segnalare vulnerabilità sfruttate e incidenti gravi entro tempi strettissimi: 24 ore per la prima allerta, 72 ore per la notifica completa, 14 giorni (o 1 mese) per il rapporto finale.
E questa è solo la prima di due scadenze: la piena applicazione del Regolamento (UE) 2024/2847 arriva l’11 dicembre 2027.
Molte organizzazioni — produttori software, system integrator, consulenti compliance, DPO, RSSI — si trovano davanti alla stessa domanda: da dove si comincia?
Per questo abbiamo costruito un Toolkit completo: 74 documenti professionali (61 procedure e modelli Word + 13 registri Excel con calcoli automatici), organizzati in 13 sezioni che coprono l’intero percorso richiesto dal Regolamento:
✅ Governance e mappatura del portafoglio prodotti
✅ Obblighi di fabbricanti, importatori, distributori
✅ Classificazione del rischio (Default / Importante / Critico)
✅ Requisiti essenziali di cibersicurezza
✅ Gestione delle vulnerabilità e SBOM
✅ Valutazione del rischio e threat modelling
✅ Documentazione tecnica
✅ Valutazione di conformità e marcatura CE
✅ Obblighi di segnalazione (la scadenza già attiva)
✅ Supporto post-vendita e monitoraggio
✅ Informazioni all’utente e rapporti con le autorità
✅ Interfacce con ISO 27001, IEC 62443, AI Act, NIS2
✅ Audit interno e preparazione alle verifiche
Non un modello generico da adattare da soli, ma un impianto già pronto da personalizzare e adottare, con priorità chiare per chi ha poco tempo e una scadenza già alle porte.
Scopri il Toolkit di Conformità CRA su edirama.org
