A chi si rivolge
Lei è responsabile di un prodotto con software o connessione di rete, o lo sviluppa. Con il Cyber Resilience Act la sicurezza diventa parte dei requisiti di prodotto, per l’intero ciclo di vita. Complass gestisce i requisiti per prodotto, li collega a SBOM e vulnerabilità e tiene d’occhio i termini di notifica.
Non conta solo il rilascio: aggiornamenti, periodo di supporto e gestione delle vulnerabilità fanno parte della conformità.
Componenti open source e acquistati portano con sé vulnerabilità proprie. Senza SBOM manca la visione d’insieme.
Le vulnerabilità sfruttate attivamente e gli incidenti gravi richiedono un preallarme entro 24 ore.
Per i prodotti con elementi digitali valgono, tra l’altro:
Framework: CRA · Direttiva sulle apparecchiature radio (RED) · IEC 62443 · Regolamento macchine
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Attuare i requisiti per prodotto e versione, dalla valutazione del rischio alla documentazione tecnica e alla marcatura CE.
Scoprire di più sulla funzioneImportare la SBOM, trovare e valutare le vulnerabilità note dei componenti, con scadenze fino all’aggiornamento.
Scoprire di più sulla funzioneVerificare se è necessaria una notifica ai sensi del CRA e seguire le scadenze con un conto alla rovescia.
Scoprire di più sulla funzioneDocumentare i processi per sviluppo sicuro, test e gestione delle vulnerabilità, ad esempio secondo IEC 62443-4-1.
Scoprire di più sulla funzione
Il modello settoriale “Produttori” preseleziona il CRA, la direttiva sulle apparecchiature radio e la gestione delle vulnerabilità con SBOM.
disponibile
da 427 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Il CRA si applica ai prodotti con elementi digitali messi a disposizione sul mercato UE, con eccezioni ad esempio per dispositivi medici e veicoli. Il test gratuito “Sono interessato?” offre un primo inquadramento.
CycloneDX e SPDX. I componenti vengono confrontati con le vulnerabilità note.
Il CRA riguarda i Suoi prodotti, NIS2 la Sua azienda. In Complass gestisce entrambi in un unico account e usa misure comuni.
Macchine, controllori, componenti e software
Vai alla paginaFabbricanti di prodotti digitali ai sensi del CRA
Vai alla paginaResponsabili della sicurezza delle informazioni, CISO e responsabili IT attuano i requisiti
Vai alla paginaCreate voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
