Fabbricanti di prodotti con elementi digitali messi a disposizione sul mercato dell'Unione.
Regolazione · Cibersicurezza · Prodotti digitali
Regolamento sulla ciberresilienza: preparare la segnalazione obbligatoria dell'11 settembre 2026
Segnalazione applicabile l'11 settembre 2026Scadenza: 11 settembre 2026Verificato: 13 agosto 2026Prossimo riesame: 12 ottobre 2026
01 · Constatazione successiva
Cosa cambia nella pratica
L'articolo 14 si applica dall'11 settembre 2026. I fabbricanti di prodotti con elementi digitali devono segnalare vulnerabilità attivamente sfruttate e incidenti gravi.
Sono previsti preallarme entro 24 ore, notifica completa entro 72 ore e rapporto finale. L'obbligo deriva dal regolamento; gli orientamenti non sono vincolanti e la maggior parte degli altri obblighi si applica da dicembre 2027.
02 · Chi deve riesaminare la posizione
Chi deve riesaminare la posizione
Non ogni impresa deve segnalare; ruolo giuridico, prodotto, mercato e tipo di evento determinano l'obbligo.
03 · Cambio di posizione
Cambio di posizione
La segnalazione poteva essere l'ultimo passo dell'indagine tecnica.
Qualificazione, escalation e autorità devono essere pronte dalla prima conoscenza.
Il termine di 24 ore trasforma la gestione in decisione immediata di governance.
La tappa 2026 va separata dal programma generale 2027.
Scoprire durante l'incidente che ruolo, autorità o catena di prova non sono definiti.
Fare della segnalazione una disciplina di governance di prodotto, dipendenze e supporto.
04 · Cinque decisioni da preparare
Cinque decisioni da preparare
- 01
Qualificare prodotti e ruoli
Inventariare i prodotti e documentare chi assume il ruolo di fabbricante.
- Orizzonte
- Immediato
- Sede decisionale
- Legale · prodotto · sicurezza
- 02
Definire i criteri di escalation
Distinguere vulnerabilità sfruttata, incidente grave ed evento da documentare.
- Orizzonte
- Prima del 31 agosto
- Sede decisionale
- Cibersicurezza · incidenti
- 03
Assegnare le decisioni entro 24 ore
Nominare responsabili e deleghe per ogni fase.
- Orizzonte
- Prima del 31 agosto
- Sede decisionale
- Direzione · legale · crisi
- 04
Testare la catena di prova
Eseguire una simulazione su tempi, conservazione e scadenze.
- Orizzonte
- Prima dell'11 settembre
- Sede decisionale
- Sicurezza · operazioni
- 05
Separare 2026 e 2027
Mantenere distinti segnalazione immediata e obblighi generali.
- Orizzonte
- Prossimo comitato
- Sede decisionale
- Direzione · prodotto
05 · Rettifica
Rettifica
Gli orientamenti rendono obbligatorio il Regolamento l'11 settembre 2026.
Il Regolamento è già in vigore; quella data attiva l'articolo 14. Gli orientamenti non sono vincolanti.
06 · Prove
Fonti primarie
07 · Revisioni
Cronologia pubblica
Scadenza, finestre e natura degli orientamenti verificate su fonti ufficiali.