CRA (Regolamento UE 2024/2847)
Il Cyber Resilience Act (UE 2024/2847) introduce requisiti di cybersecurity per i prodotti con elementi digitali immessi sul mercato UE, hardware e software connessi. Impone security-by-design, gestione delle vulnerabilità per tutto il periodo di supporto, una distinta dei componenti software (SBOM), la segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi e la marcatura CE. Gli obblighi si applicano progressivamente dal 2026-2027.
Cosa fa CRIBIDA per CRA (Regolamento UE 2024/2847)
Requisiti essenziali per linea di prodotto
I requisiti dell'Allegato I mappati a controlli di progettazione e sviluppo, per prodotto.
Gestione delle vulnerabilità di prodotto
Registro vulnerabilità per prodotto e versione, con SBOM, patch e periodo di supporto.
Segnalazioni a ENISA
Vulnerabilità sfruttate e incidenti gravi con le scadenze di notifica: preallerta 24h, notifica 72h, relazione finale.
Documentazione tecnica e conformità
Fascicolo tecnico, valutazione di conformità e dichiarazione UE collegati alle evidenze.
Fornitori di componenti
Componenti di terzi e relativo stato di sicurezza tracciati nel registro fornitori.
Per chi è pensato
Soggetti obbligati NIS2 e DORA
Energia, trasporti, banche, infrastrutture digitali, acque, salute, PA e altri settori essenziali per NIS2; banche, assicurazioni, gestori di fondi e fornitori ICT critici per DORA. CRIBIDA Cyber struttura entrambi i programmi di conformità con requisiti, misure tecniche e governance documentata.
Registri collegati
Attivare NIS2 o DORA seeda automaticamente i registri obbligatori: asset, incidenti, fornitori e inventario software, tutti collegati ai controlli dello standard attivo.
CISO, consulenti cyber e clienti enterprise
Dashboard operative per il monitoraggio dei controlli, dei rischi e degli incidenti. Report pronti per l'audit di conformità NIS2/DORA e per rispondere alle richieste SOC 2 dei tuoi clienti enterprise.
Vuoi vedere CRA (Regolamento UE 2024/2847) in azione?
Ti mostriamo il sistema configurato sul tuo standard, in una demo personalizzata.