Cyber Resilience Act: indicazioni obbligatorie per i prodotti connessi nello shop

Cosa significa Cyber Resilience Act

Il CRA obbliga i produttori di prodotti con elementi digitali a fornire aggiornamenti di sicurezza per l'intero ciclo di vita, a segnalare le vulnerabilità e a informare i consumatori sul periodo di supporto alla sicurezza. I commercianti devono assicurarsi che queste informazioni siano disponibili e che esista un contatto per la segnalazione delle vulnerabilità.

Chi è interessato

Sono interessati produttori, importatori e commercianti di prodotti con elementi digitali, ossia hardware e software collegabili direttamente o indirettamente a una rete. Rientrano dispositivi smart home, wearable, giocattoli connessi e hardware IoT.

Cosa deve essere mostrato nel negozio

• Periodo di supporto alla sicurezza per ogni prodotto
• Indicazioni sulla fornitura di aggiornamenti
• Contatto per la segnalazione delle vulnerabilità

Come ShopCompliance lo risolve automaticamente

ShopCompliance memorizza per ogni prodotto il periodo di supporto e un contatto centrale per la segnalazione delle vulnerabilità e mostra entrambi automaticamente nella scheda prodotto. Così soddisfi gli obblighi informativi del CRA senza modifiche manuali al tema.

Rischi in caso di violazione

I prodotti con elementi digitali privi delle indicazioni richieste di cybersicurezza e informazione non potranno più essere immessi sul mercato dopo l'entrata in vigore del CRA. In caso di violazioni si rischiano misure di sorveglianza del mercato, richiami e sanzioni che, in base al regolamento, possono essere severe.