Ora La notifica prevista dal CRA è obbligatoria dall’11 settembre 2026
Il tuo prodotto è
pronto per il CRA?Prove per il regolamento sulla ciberresilienza, per prodotti connessi e software
L’UE ora mette un orologio alle falle di sicurezza. Se gli attaccanti ne sfruttano una nel tuo prodotto, hai 24 ore per inviare il primo preallarme. KROMSE ti dà le prove che servono: cosa c’è dentro, cosa è interessato, cosa hai corretto.
KROMSE ti dà le prove. Non certifica la conformità. La decisione finale spetta al tuo team.
- giorni all’applicazione completa del CRA
- 391
- giorni di notifica obbligatoria
- 65
- per inviare il primo preallarme
- 24 h
Due date. Una è già passata.
La notifica è obbligatoria
Se gli attaccanti sfruttano una falla di sicurezza nel tuo prodotto, devi notificarla.
Si applica tutto il resto
Ogni altro obbligo del regolamento sulla ciberresilienza, per i prodotti venduti nell’UE.
- 15 mln €
o il 2,5% del fatturato mondiale
Fin qui arrivano le sanzioni.
Quando una falla viene sfruttata, l’orologio parte.
- 24 orePreallarme
- 72 oreNotifica
- 14 giorniRelazione finale
Quella relazione non si scrive a memoria. Le prove devono essere pronte prima del giorno in cui servono.
Le prove, pronte prima che servano.
KROMSE le ricava dal tuo codice o firmware e le tiene aggiornate.
Cosa c’è dentro
L’elenco completo dei componenti del tuo prodotto (una SBOM), ricavato dal tuo codice o firmware.
Quali falle lo riguardano
Ogni falla di sicurezza nota nelle tue versioni esatte, in ordine di rischio.
Cosa è stato corretto
Ogni riparazione, con la modifica e la data.
Come è stato verificato
I controlli superati da ogni correzione, in un report che il tuo team può rivedere e firmare.
KROMSE non certifica la conformità e non invia nulla alle autorità. La decisione finale spetta al tuo team.
Un solo set di prove. Tante norme.
Prima viene il CRA. Le stesse prove aiutano anche con il resto.
Domande sul CRA
- KROMSE rende il mio prodotto conforme al CRA?
- Nessuno strumento può farlo da solo. KROMSE ti dà le prove che il CRA richiede: cosa c’è dentro il tuo prodotto, quali falle di sicurezza lo riguardano, cosa è stato corretto e come è stato verificato. La decisione finale spetta al tuo team.
- Da quando si applica il regolamento sulla ciberresilienza?
- La notifica delle falle di sicurezza attivamente sfruttate è richiesta dall’11 settembre 2026. Tutti gli altri obblighi si applicano dall’11 dicembre 2027.
- Con che rapidità devo notificare?
- Per una falla di sicurezza che gli attaccanti stanno sfruttando, il CRA chiede un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro 14 giorni.
- Quali sono le sanzioni?
- Le sanzioni previste dal CRA arrivano a 15 milioni di euro o al 2,5% del fatturato mondiale.
- KROMSE invia le segnalazioni alle autorità?
- No. KROMSE prepara le prove e la bozza di un report. Non invia nulla alle autorità e non certifica la conformità.
- Con quali altre norme aiutano le stesse prove?
- Le stesse prove supportano NIS2, IEC 62443, l’UK PSTI Act, la FDA section 524B per i dispositivi medici e UNECE R155 per i veicoli. NIS2, IEC 62443 e il PSTI Act hanno guide dedicate su questo sito.
Prenota una demo.
Raccontaci cosa produci. Un founder ti mostra le tue prove per il CRA su un prodotto simile al tuo.
Richiedi una demo
Raccontaci della tua app o del tuo dispositivo e cosa vuoi vedere. Ti contatteremo per organizzare una demo con un esperto.