Cyber Resilience Act (CRA)
Un regolamento dell'Unione europea che fissa requisiti obbligatori di cybersicurezza per i prodotti con elementi digitali, dispositivi IoT compresi, lungo tutto il loro ciclo di vita.
Il Cyber Resilience Act si applica all’hardware e al software immessi sul mercato UE che possono connettersi a una rete o a un altro dispositivo, il che copre quasi tutti i prodotti IoT. I produttori devono progettare i prodotti pensando alla sicurezza, consegnarli senza vulnerabilità sfruttabili note né password predefinite, fornire aggiornamenti di sicurezza per un periodo di supporto definito, mantenere una software bill of materials (SBOM), gestire un processo di divulgazione delle vulnerabilità e segnalare alle autorità le vulnerabilità attivamente sfruttate. La conformità si dimostra con la marcatura CE, con valutazione di terza parte per le classi di prodotto giudicate a rischio più alto.
Per le aziende che trattavano la sicurezza come una questione successiva al lancio, il CRA cambia l’economia del prodotto: l’obbligo di supporto e i doveri di segnalazione vanno messi a budget in fase di progettazione. Normativa sulla sicurezza IoT lo confronta con gli approcci britannico e statunitense.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.