Calcolatore delle scadenze di notifica CRA

Dall’11 settembre 2026 i fabbricanti devono notificare le vulnerabilità attivamente sfruttate e gli incidenti di sicurezza gravi dei propri prodotti con elementi digitali (art. 14 Cyber Resilience Act). Il calcolatore Le mostra i termini con data e ora. Gratuito, senza registrazione, i Suoi dati inseriti non vengono salvati.

1. Che cosa deve notificare?

Vulnerabilità attivamente sfruttata
Una vulnerabilità nel Suo prodotto risulta già sfruttata in modo comprovato (art. 14, par. 1, CRA). Incidente di sicurezza grave
Un incidente incide sulla sicurezza del Suo prodotto, ad esempio sulla protezione di dati importanti o tramite codice dannoso introdotto (art. 14, parr. 3 e 5, CRA).

2. Quando ne è venuto a conoscenza?

Data e ora. Da questo momento decorrono i termini di 24 e 72 ore.

3. Fuso orario

Importante per la visualizzazione e per i termini mensili. I termini in ore restano invariati.

4. Facoltativo: calcolare il termine per il rapporto finale

In caso di vulnerabilità: correzione o mitigazione disponibile dal

Il rapporto finale è dovuto al più tardi 14 giorni dopo (art. 14, par. 2, lett. c), CRA).

In caso di incidenti: notifica trasmessa il

Il rapporto finale è dovuto entro un mese dopo (art. 14, par. 4, lett. c), CRA).

Domande frequenti sui termini di notifica CRA

L’obbligo di notifica vale anche per i prodotti già sul mercato?

Sì. L’obbligo di notifica ai sensi dell’art. 14 si applica dall’11 settembre 2026 anche ai prodotti immessi sul mercato prima dell’11 dicembre 2027 (art. 69, par. 3, CRA).

Che cosa significa “senza ritardo”?

I termini sono termini massimi. Notifichi il prima possibile; 24 e 72 ore sono i momenti più tardivi.

Perché il calcolatore calcola in modo diverso attraverso il cambio dell’ora?

Un termine di 24 ore termina dopo 24 ore effettive. Se in mezzo cade il cambio dell’ora, l’orologio alla fine segna un’ora prima o dopo rispetto all’inizio.

I miei dati vengono memorizzati?

No. Il calcolo avviene solo nella memoria di lavoro e non viene né memorizzato né registrato.

Devo notificare anche ai sensi della NIS2 o del GDPR?

Possibilmente sì, con termini propri e ad altri destinatari. La verifica gratuita di applicabilità mostra se la NIS2 si applica alla Sua azienda.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.

Provare gratis Richiedere una demo