Importate prodotti con elementi digitali nell’UE o li distribuite. Anche senza sviluppo proprio, ai sensi del Cyber Resilience Act avete obblighi propri. Complass vi mostra quali sono e documenta le vostre verifiche per prodotto.
Gli obblighi per importatori e distributori si applicano dall’11 dicembre 2027. Per i prodotti radio, obblighi analoghi si applicano già oggi ai sensi della direttiva sulle apparecchiature radio (RED).
Prima dell’immissione sul mercato, gli importatori verificano che il fabbricante abbia svolto la valutazione della conformità, redatto la documentazione tecnica e apposto la marcatura CE Art. 19 CRAArticolo 19 Regolamento sulla ciberresilienzaObblighi degli importatori1. Gli importatori immettono sul mercato solo prodotti con elementi digitali conformi ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte I, e laddove i processi messi in atto dal fabbricante siano conformi ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte II. 2. Prima di immettere un prodotto con elementi digitali sul mercato gli importatori si accertano che: - a) il …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Gli importatori indicano nome e indirizzo di contatto sul prodotto o sull’imballaggio e tengono a disposizione la dichiarazione di conformità UE per almeno dieci anni Art. 19 CRAArticolo 19 Regolamento sulla ciberresilienzaObblighi degli importatori1. Gli importatori immettono sul mercato solo prodotti con elementi digitali conformi ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte I, e laddove i processi messi in atto dal fabbricante siano conformi ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte II. 2. Prima di immettere un prodotto con elementi digitali sul mercato gli importatori si accertano che: - a) il …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Prima della messa a disposizione, i distributori verificano la marcatura CE, i documenti e le indicazioni di fabbricante e importatore Art. 20 CRAArticolo 20 Regolamento sulla ciberresilienzaObblighi dei distributori1. Quando mettono un prodotto con elementi digitali a disposizione sul mercato, i distributori esercitano la dovuta diligenza per rispettare i requisiti stabiliti dal presente regolamento. 2. Prima di mettere un prodotto con elementi digitali a disposizione sul mercato, i distributori verificano che: - a) il prodotto con elementi digitali rechi la marcatura CE; - b) il fabbricante e l’importatore abbiano rispettato …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
In caso di vulnerabilità o non conformità, entrambi informano il fabbricante e, in presenza di un rischio significativo, l’autorità di vigilanza del mercato
Mandatari. Ai sensi del CRA un fabbricante può designare per iscritto un mandatario nell’UE che, ad esempio, tiene a disposizione dichiarazione di conformità e documentazione tecnica per la vigilanza del mercato e collabora con le autorità. Lo sviluppo secondo i requisiti di cybersicurezza e la documentazione tecnica stessa restano in capo al fabbricante. Per i dispositivi medici un mandatario è obbligatorio se il fabbricante non è stabilito nell’UE. Art. 18 CRAArticolo 18 Regolamento sulla ciberresilienzaRappresentanti autorizzati1. Un fabbricante può nominare, mediante mandato scritto, un rappresentante autorizzato. 2. Gli obblighi di cui all’articolo 13, paragrafi da 1 a 11, paragrafo 12, primo comma, e paragrafo 14, non rientrano nel mandato del rappresentante autorizzato. 3. Il rappresentante autorizzato esegue i compiti specificati nel mandato ricevuto dal fabbricante. Il rappresentante autorizzato fornisce una copia del mandato alle …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗Art. 11 MDRArticle 11 MDRAuthorised representative1. Where the manufacturer of a device is not established in a Member State, the device may only be placed on the Union market if the manufacturer designates a sole authorised representative. 2. The designation shall constitute the authorised representative's mandate, it shall be valid only when accepted in writing by the authorised representative and shall be effective at least for all devices of the same generic …Stato: 05.10.2026 · Fonte: EUR-Lex – consolidated version of 19.07.2026Apri l’originale (EUR-Lex – consolidated version of 19.07.2026) ↗
Quando siete voi stessi considerati fabbricanti. Se immettete un prodotto sul mercato con il vostro nome o marchio, oppure lo modificate sostanzialmente, assumete gli obblighi del fabbricante (artt. 21 e 22 CRA). Ciò vale anche se il prodotto è stato sviluppato da un’altra azienda. Alla pagina per i fabbricanti
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Come vi supporta Complass
Obblighi in base al vostro ruolo
Il modulo CRA richiede il vostro ruolo e mostra gli obblighi per importatori o distributori, con attività ed evidenze per prodotto.
Cosa Le serve come minimo in qualità di Importatore o distributore
La prima selezione copre gli obblighi in Complass, se valgono per Lei. La verifica di applicabilità gratuita mostra se è così. Alla verifica di applicabilità
Che cosa Le serve almeno
Se è solo importatore o distributore ai sensi del CRA: questa selezione copre i relativi obblighi in Complass. È preselezionata quando prova o ordina.
Dimensioni del portale Start
Cyber Resilience Act (CRA): Obblighi degli importatori (art. 19) e dei distributori (art. 20): verifica di conformità e marcatura CE, informazione in caso di vulnerabilità e rischi. (Art. 19, 20 CRA (si apre in una nuova scheda))
Incident management: incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
Voce
Prezzo netto al mese
Start S
179 €
Cyber Resilience Act (CRA)
incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)
incluso
Totale
179 € netto/mese
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business
Più efficacia con Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
449 € netti/mese, 270 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Domande frequenti
Qual è la differenza tra importatore e distributore?+
Gli importatori immettono per la prima volta sul mercato dell’UE il prodotto di un fabbricante di un paese extra UE. I distributori mettono a disposizione un prodotto già immesso sul mercato dell’UE. Gli importatori, perciò, verificano in modo più approfondito dei distributori.
Da quando si applicano gli obblighi?+
Come la maggior parte degli obblighi del CRA, quelli per importatori e distributori si applicano dall’11 dicembre 2027. Gli obblighi di notifica dei fabbricanti si applicano invece già dall’11 settembre 2026. Chi inizia presto può scegliere i fornitori per tempo e richiedere i documenti mancanti.
Vendiamo prodotti con il nostro marchio. Cosa cambia?+
In tal caso, ai sensi del CRA siete considerati fabbricanti e assumete i relativi obblighi, anche se il prodotto è stato sviluppato da un’altra azienda. La pagina per i fabbricanti mostra cosa vi aspetta.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.