Contributo tecnico serie 2026 · Mese 9. Successivamente aggiunto il 13 novembre 2026; status giuridico: 13 novembre 2026. La data di archivio serve la classificazione mensile.
I produttori di prodotti digitali devono collaborare su incidenti di sicurezza sia in termini giuridici che tecnici. Un processo di reporting preparato combina le conoscenze del prodotto, la risposta agli incidenti e le decisioni chiare.
Cancellare il riferimento del prodotto
Innanzitutto, il prodotto in esame e il suo ruolo sono soggetti alle norme pertinenti. Non tutti i servizi cloud e non tutte le vulnerabilità innescano gli stessi requisiti. I componenti e l'elaborazione a distanza richiesti possono essere essenziali per la classificazione.
Documentazione delle conoscenze e modifica
Gli obblighi di comunicazione di cui all'articolo 14 del CRA applicabili a decorrere dall'11 settembre 2026 richiedono un input affidabile e una valutazione rapida. Le date, le informazioni disponibili e le persone responsabili sono registrate. I tempi di risposta interna devono lasciare spazio alla revisione giuridica e al coordinamento tecnico.
Distinguere i canali di segnalazione
Le notifiche relative al prodotto devono essere distinte dalle violazioni dei dati e da altri requisiti di sicurezza informatica. Un incidente congiunto può innescare diverse procedure. I rimedi, l'informazione dei clienti e la comunicazione del governo sono quindi coordinati, ma non equiparati a un tasso forfettario.
Quattro esempi pratici
Esempi fittizi di illustrazione; la valutazione concreta richiede l'esame del singolo caso.
Vulnerabilità sfruttata attivamente
Il fabbricante informa senza indugio gli attacchi al suo prodotto. La portata, il tempo di conoscenza e l'obbligo di comunicazione sono esaminati; I canali di riparazione e comunicazione continuano a funzionare in modo coordinato.
Software con componenti open source
Un'applicazione commerciale contiene biblioteche straniere. I ruoli, la panoramica dei componenti e il processo di vulnerabilità sono controllati; l'etichetta open source non libera l'intero prodotto in modo forfettario.
Periodo di sostegno non chiaro
Vendite e sviluppo chiamano diversi periodi di manutenzione. Gli impegni, i requisiti giuridici e le capacità tecniche di consegna saranno coordinati prima della conclusione del contratto.
Prodotto o servizio puro?
Un provider offre un'app con l'elaborazione remota necessaria. La delimitazione del prodotto viene controllata utilizzando le funzioni invece di escludere automaticamente qualsiasi componente cloud.
Approfondimento e base giuridica
Regolamento sulla ciberresilienza · Base giuridica ufficiale
Vuoi avere un processo specifico controllato? Invia richiesta. Campo di applicazione e remunerazione sono concordati prima della messa in servizio.