Per i fabbricanti

Cosa vi aspetta

Gli obblighi valgono per ciascun prodotto e per l’intero periodo di supporto. I punti principali con le relative scadenze:

Framework: CRA · Regolamento Macchine · IEC 62443 per fabbricanti · Direttiva sulle apparecchiature radio (RED) · Data Act · Regolamento sull’IA

Notificare le vulnerabilità sfruttate attivamente e gli incidenti gravi, con preallarme entro 24 ore, dall’11 settembre 2026 Art. 14 CRA
Sviluppare i prodotti secondo i requisiti dell’Allegato I del CRA e documentare la valutazione del rischio Art. 13 CRA
Gestire le vulnerabilità per tutto il periodo di supporto, con SBOM e aggiornamenti di sicurezza gratuiti Anhang I Teil II CRA
Documentazione tecnica, valutazione della conformità, dichiarazione di conformità UE e marcatura CE, dall’11 dicembre 2027 Art. 71 CRA
Protezione contro la corruzione e sicurezza del sistema di controllo ai sensi del regolamento macchine, dal 20 gennaio 2027 Allegato III, punto 1.1.9, regolamento macchine

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e durata: consulente senza Complass, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Settori e prodotti

Costruzione di macchine e impianti Ambito prioritario

CRA e regolamento macchine affiancati per ogni macchina, dal controllore all’accesso remoto. L’ambito che Complass copre con maggiore profondità.

Componenti, controllori e IoT

PLC, sensori e dispositivi connessi con IEC 62443-4-2 come base. I prodotti radio inoltre secondo la direttiva sulle apparecchiature radio (RED) con EN 18031.

Software

Il software autonomo con elementi digitali rientra nel CRA. I puri servizi cloud senza un prodotto associato, di norma, non sono regolati dal CRA ma dalla NIS2.

Prodotti connessi e IA

Accesso ai dati per gli utenti di prodotti connessi ai sensi del Data Act, funzioni di IA nel prodotto ai sensi del regolamento sull’IA.

Come vi supporta Complass

CRA per prodotto

Classificazione come prodotto standard, importante o critico, requisiti dell’Allegato I, valutazione della conformità e documentazione fino alla marcatura CE.

Scoprire di più sulla funzione

SBOM e vulnerabilità

Mantenere una SBOM per prodotto ed esportarla come CycloneDX o SPDX. Individuare e valutare le vulnerabilità note dei componenti e dichiararle come VEX.

Maggiori informazioni

Obblighi di notifica

Verificare se una vulnerabilità o un incidente deve essere notificato e seguire le scadenze del CRA con il conto alla rovescia.

Scoprire di più sulla funzione

Sviluppo sicuro

Sviluppo sicuro dei prodotti secondo IEC 62443-4-1 e requisiti dei componenti secondo 62443-4-2, collegati al CRA.

Cosa Le serve come minimo in qualità di Produttori

Se è un fabbricante ai sensi del CRA, questa selezione copre gli obblighi in Complass. Se è così, lo mostra il verifica di applicabilità gratuita.

Selezione minima Produttori

Pacchetto Start, taglia S, con Vulnerabilità e tecniche di attacco

348 € netto al mese

Cyber Resilience Act (CRA): Requisiti fondamentali, valutazione della conformità e marcatura CE. (Art. 13 CRA (si apre in una nuova scheda))
Vulnerabilità e tecniche di attacco (incl. SBOM, fascicolo prodotto CRA e MITRE ATT&CK): Trattare le vulnerabilità e per le vulnerabilità sfruttate attivamente presentare un’allerta precoce entro 24 ore. (Art. 14, allegato I parte II CRA (si apre in una nuova scheda))+ 149 €
Incident management
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)

Prova gratuita per 14 giorni Ordina

Consigliato

Business

739 € netto al mese

Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

Provare Business

Altri pacchetti adatti

Per i prodotti ai sensi del CRA è disponibile il modello di settore Fabbricante. I fabbricanti di dispositivi medici non rientrano nel CRA; per loro è pensato il modello Tecnologia medica.

Prezzi per aziende, netti più IVA, con pagamento annuale e durata minima di 12 mesi. Pagamento mensile con una maggiorazione del 15 %. Aggiornato al 06/11/2026. Enterprise e gruppi aziendali su richiesta. Tutti i pacchetti nella panoramica dei prezzi

Può adempiere agli obblighi anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali

Domande frequenti

Il nostro prodotto rientra nel CRA?

Il CRA si applica ai prodotti con elementi digitali che possono essere collegati, direttamente o indirettamente, a un dispositivo o a una rete. Ciò riguarda la maggior parte dei controllori, delle macchine connesse e dei software. Sono previste eccezioni, tra l’altro, per i prodotti con norme proprie, come i dispositivi medici e i veicoli. Il test “Sono interessato?” e la classificazione per prodotto in Complass mostrano a quale classe appartiene il vostro prodotto.

Che rapporto c’è tra CRA e regolamento macchine?

Entrambi richiedono cybersicurezza, da prospettive diverse: il CRA per il prodotto con elementi digitali, il regolamento macchine per il funzionamento sicuro della macchina. Molti documenti, ad esempio la valutazione del rischio e la documentazione tecnica, li potete usare per entrambi. Complass gestisce i due framework affiancati per ogni prodotto.

Produciamo e gestiamo anche una produzione propria. Ci servono due soluzioni?

No. In Complass gestite i vostri prodotti secondo CRA e regolamento macchine e la vostra attività secondo NIS2, ISO 27001 o IEC 62443 nello stesso account.

Altri ruoli: Importatori e distributori Gestori Fornitori e prestatori di servizi Tutti i destinatari in sintesi

Per i fabbricanti: La sicurezza ora fa parte del prodotto