Home / Tutti gli articoli / Tag / Cyber Resilience Act

Cyber Resilience Act

Il CRA dal lato di chi produce software: early warning in 24 ore, SBOM, e un punteggio di maturità che non è una prova di conformità.

Dall’11 settembre 2026 l’articolo 14 del Cyber Resilience Act chiede un early warning entro 24 ore per le vulnerabilità sfruttate, e non ci sarà una prova generale. Il CRA mi interessa perché è la norma più concreta del pacchetto europeo: SBOM, gestione delle vulnerabilità, aggiornamenti per tutta la vita del prodotto sono cose che un team o sa fare o non sa fare. Un punteggio di maturità non è conformità, un questionario non è un inventario. Scrivo di quello che serve davvero, prima della scadenza.

13.08 2026
№ 82

CRA Compliance ENISA NIS2 Sviluppo Software Normative Europee

Nessuna prova generale

L'11 settembre partono gli obblighi di segnalazione del Cyber Resilience Act: 24 ore per l'early warning, su una piattaforma che diventa operativa lo stesso giorno dell'obbligo. Niente API, niente ambiente di prova, un indirizzo che non è ancora pubblico. L'onboarding è un requisito di conformità che nessuno ha scritto, e chi si registra il 12 settembre ha già perso.

8′ tempo di lettura

1.693 parole

Leggi →

27.07 2026
№ 81

Intelligenza Artificiale Agenti AI Sviluppo Software Compliance CRA Open Source

Il piano di sotto

Verso il terzo mese di adozione di un agente qualcuno dice che il modello è peggiorato. Quasi sempre non è il modello: è l'impalcatura che si è sfaldata senza sollevare un'eccezione. Ciò che si degrada in silenzio è esattamente ciò che nessuno è tenuto a verificare, e in Europa da settembre l'attrito costa una non conformità.

9′ tempo di lettura

1.856 parole

Leggi →

17.07 2026
№ 79

CRA Compliance ENISA PMI Sviluppo Software Normative Europee

Il punteggio non è la conformità

Il livello Advanced misura la maturità di un'organizzazione. Non dimostra che uno specifico prodotto soddisfi il CRA. La differenza non è tra autovalutazione e verifica esterna: è tra una diagnosi e una dichiarazione che produce responsabilità.

10′ tempo di lettura

2.052 parole

Leggi →

09.07 2026
№ 78

AI Act Compliance GDPR NIS2 Cyber Resilience Act Normative Europee Sanità Digitale

Diciassette mesi non sono una proroga

Il Digital Omnibus ha spostato al 2027 gli obblighi dell'AI Act sull'alto rischio, e nel software sanitario è partito il sospiro di sollievo. Ma la pressione non veniva da quella scadenza: viene da tre orologi, l'enforcement, l'ingegneria e il mercato, e nessuno dei tre è stato toccato.

9′ tempo di lettura

1.949 parole

Leggi →

04.07 2026
№ 77

Compliance AI Act CRA PLD Normative Europee Sviluppo Software PMI

La compliance non fallisce per mancanza di norme, fallisce per mancanza di inventario

Cinque testi normativi europei, scritti da direzioni diverse per settori diversi, convergono sulla stessa richiesta: dimostra di sapere cosa hai in casa. Chi non sa rispondere non è non conforme, è ingovernabile. E l'inventario che serve non si compila: si genera.

7′ tempo di lettura

1.407 parole

Leggi →

24.06 2026
№ 75

Sovranità Digitale Open Source Supply Chain Cybersecurity Normative Europee CRA Compliance

La sovranità non abita nel data center

Sul Cloud and AI Development Act, sui diecimila repository che indossavano i panni di progetti onesti, e sulla distanza che separa l'essere ispezionabili dall'essere ispezionati davvero.

14′ tempo di lettura

3.076 parole

Leggi →

01.05 2026
№ 63

Compliance PLD AI Act CRA Diritto Digitale

L'inganno del contratto

Sul perché il contratto di fornitura software, così come lo abbiamo conosciuto, ha smesso di essere lo strumento principale della relazione fra fornitore e cliente — e su quanto costa continuare a fingere che lo sia.

20′ tempo di lettura

4.504 parole

Leggi →

27.04 2026
№ 59

Compliance Normative Europee AI Act CRA Filosofia Della Tecnica Architettura Strategia

La forma del vincolo

Trattare la conformità normativa come avversaria del progetto tecnico significa non aver compreso cosa sia il progetto tecnico. Un saggio sull'errore di categoria che indebolisce l'industria europea del software, e su come il quadro normativo europeo — letto come sistema, non come elenco — configuri un vantaggio competitivo strutturale per chi sa abitarlo.

17′ tempo di lettura

4.112 parole

Leggi →

30.03 2026
№ 51

AI Act Compliance Cyber Resilience Act Governance

Il punto cieco dell'advisory: cosa sa un fornitore IT che un analista non sa

Qualche settimana fa ho ricevuto un report di una nota società di advisory che valutava il mercato dei servizi IT nel nostro segmento.

6′ tempo di lettura

1.383 parole

Leggi →

← Tutti i tag