Sviluppate macchine, controllori, componenti o software e li immettete sul mercato dell’UE. Con il Cyber Resilience Act e il regolamento macchine la cybersicurezza diventa parte della marcatura CE. Complass vi guida, prodotto per prodotto, fino alla dichiarazione di conformità.
Notificare le vulnerabilità sfruttate attivamente e gli incidenti gravi, con preallarme entro 24 ore, dall’11 settembre 2026 Art. 14 CRAArticolo 14 Regolamento sulla ciberresilienzaObblighi di segnalazione dei fabbricanti1. Un fabbricante notifica simultaneamente al CSIRT designato come coordinatore, conformemente al paragrafo 7 del presente articolo, e all’ENISA, qualsiasi vulnerabilità attivamente sfruttata contenuta nel prodotto con elementi digitali di cui viene a conoscenza. Il fabbricante notifica tale vulnerabilità attivamente sfruttata tramite la piattaforma unica di segnalazione istituita a norma dell’articolo 16. 2. Ai …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Sviluppare i prodotti secondo i requisiti dell’Allegato I del CRA e documentare la valutazione del rischio Art. 13 CRAArticolo 13 Regolamento sulla ciberresilienzaObblighi dei fabbricanti1. All’atto dell’immissione sul mercato di un prodotto con elementi digitali, i fabbricanti assicurano che esso sia stato progettato, sviluppato e prodotto conformemente ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte I. 2. Ai fini della conformità al paragrafo 1, i fabbricanti effettuano una valutazione dei rischi di cibersicurezza associati a un prodotto con elementi digitali e tengono conto …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Gestire le vulnerabilità per tutto il periodo di supporto, con SBOM e aggiornamenti di sicurezza gratuiti Anhang I Teil II CRAAllegato I Parte II Regolamento sulla ciberresilienzaRequisiti di gestione delle vulnerabilitàI fabbricanti di prodotti con elementi digitali: 1) identificano e documentano le vulnerabilità e i componenti contenuti nel prodotto con elementi digitali, redigendo anche una distinta base del software in un formato di uso comune e leggibile da un dispositivo automatico, che includa almeno le dipendenze di primo livello del prodotto; 2) in relazione ai rischi posti dai prodotti con elementi digitali, affrontano e …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Documentazione tecnica, valutazione della conformità, dichiarazione di conformità UE e marcatura CE, dall’11 dicembre 2027 Art. 71 CRAArticolo 71 Regolamento sulla ciberresilienzaEntrata in vigore e applicazione1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. 2. Il presente regolamento si applica dall’11 dicembre 2027. Tuttavia, l’articolo 14 si applica a decorrere dall’11 settembre 2026 e il capo IV (articoli da 35 a 51) si applica a decorrere dall’11 giugno 2026.Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Protezione contro la corruzione e sicurezza del sistema di controllo ai sensi del regolamento macchine, dal 20 gennaio 2027 Allegato III, punto 1.1.9, regolamento macchineAllegato III Sezione 1.1.9 Regolamento macchineProtezione dall'alterazioneLa macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo, tramite qualsiasi caratteristica del dispositivo connesso stesso o tramite qualsiasi dispositivo remoto che comunica con la macchina o il prodotto correlato, non determini una situazione pericolosa. I componenti hardware che trasmettono segnali o dati, importanti per …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Apri l’originale (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Settori e prodotti
Costruzione di macchine e impianti Ambito prioritario
CRA e regolamento macchine affiancati per ogni macchina, dal controllore all’accesso remoto. L’ambito che Complass copre con maggiore profondità.
Componenti, controllori e IoT
PLC, sensori e dispositivi connessi con IEC 62443-4-2 come base. I prodotti radio inoltre secondo la direttiva sulle apparecchiature radio (RED) con EN 18031.
Software
Il software autonomo con elementi digitali rientra nel CRA. I puri servizi cloud senza un prodotto associato, di norma, non sono regolati dal CRA ma dalla NIS2.
Prodotti connessi e IA
Accesso ai dati per gli utenti di prodotti connessi ai sensi del Data Act, funzioni di IA nel prodotto ai sensi del regolamento sull’IA.
Come vi supporta Complass
CRA per prodotto
Classificazione come prodotto standard, importante o critico, requisiti dell’Allegato I, valutazione della conformità e documentazione fino alla marcatura CE.
Mantenere una SBOM per prodotto ed esportarla come CycloneDX o SPDX. Individuare e valutare le vulnerabilità note dei componenti e dichiararle come VEX.
Sviluppo sicuro dei prodotti secondo IEC 62443-4-1 e requisiti dei componenti secondo 62443-4-2, collegati al CRA.
Pacchetto adatto
Cosa Le serve come minimo in qualità di Produttori
La prima selezione copre gli obblighi in Complass, se valgono per Lei. La verifica di applicabilità gratuita mostra se è così. Alla verifica di applicabilità
Che cosa Le serve almeno
Se è un fabbricante ai sensi del CRA: questa selezione copre i relativi obblighi in Complass. È preselezionata quando prova o ordina.
Vulnerabilità e tecniche di attacco (incl. SBOM, fascicolo prodotto CRA e MITRE ATT&CK): Trattare le vulnerabilità e per le vulnerabilità sfruttate attivamente presentare un’allerta precoce entro 24 ore. (Art. 14, allegato I parte II CRA (si apre in una nuova scheda))
Incident management: incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
Voce
Prezzo netto al mese
Start S
179 €
Cyber Resilience Act (CRA)
incluso
Vulnerabilità e tecniche di attacco (incl. SBOM, fascicolo prodotto CRA e MITRE ATT&CK)
149 €
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)
incluso
Totale
328 € netto/mese
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business
Più efficacia con Risk management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
598 € netti/mese, 270 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Altri pacchetti
Per i prodotti ai sensi del CRA è disponibile il modello di settore Fabbricante. I fabbricanti di dispositivi medici non rientrano nel CRA; per loro è pensato il modello Tecnologia medica.
disponibile
Modello settoriale: Produttori
Cyber Resilience Act per prodotto fino alla marcatura CE
Direttiva sulle apparecchiature radio (RED) con EN 18031
Vulnerability management con SBOM
da 427 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Domande frequenti
Il nostro prodotto rientra nel CRA?+
Il CRA si applica ai prodotti con elementi digitali che possono essere collegati, direttamente o indirettamente, a un dispositivo o a una rete. Ciò riguarda la maggior parte dei controllori, delle macchine connesse e dei software. Sono previste eccezioni, tra l’altro, per i prodotti con norme proprie, come i dispositivi medici e i veicoli. Il test “Sono interessato?” e la classificazione per prodotto in Complass mostrano a quale classe appartiene il vostro prodotto.
Che rapporto c’è tra CRA e regolamento macchine?+
Entrambi richiedono cybersicurezza, da prospettive diverse: il CRA per il prodotto con elementi digitali, il regolamento macchine per il funzionamento sicuro della macchina. Molti documenti, ad esempio la valutazione del rischio e la documentazione tecnica, li potete usare per entrambi. Complass gestisce i due framework affiancati per ogni prodotto.
Produciamo e gestiamo anche una produzione propria. Ci servono due soluzioni?+
No. In Complass gestite i vostri prodotti secondo CRA e regolamento macchine e la vostra attività secondo NIS2, ISO 27001 o IEC 62443 nello stesso account.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
