A chi si rivolge
Con il CRA la sicurezza diventa parte dei requisiti di prodotto. Complass li gestisce per prodotto e li collega a SBOM e vulnerabilità.
Non conta solo il rilascio: aggiornamenti, periodo di supporto e gestione delle vulnerabilità fanno parte della conformità.
Componenti open source e acquistati portano con sé vulnerabilità proprie. Senza SBOM manca la visione d’insieme.
Le vulnerabilità sfruttate attivamente e gli incidenti gravi richiedono un preallarme entro 24 ore.
Per i prodotti con elementi digitali valgono, tra l’altro:
Framework: CRA · Direttiva sulle apparecchiature radio (RED) · IEC 62443 · Regolamento Macchine
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Attuare i requisiti per prodotto e versione, dalla valutazione del rischio alla documentazione tecnica e alla marcatura CE.
Scoprire di più sulla funzioneImportare la SBOM, trovare e valutare le vulnerabilità note dei componenti, con scadenze fino all’aggiornamento.
Scoprire di più sulla funzioneVerificare se è necessaria una notifica ai sensi del CRA e seguire le scadenze con un conto alla rovescia.
Scoprire di più sulla funzioneDocumentare i processi per sviluppo sicuro, test e gestione delle vulnerabilità, ad esempio secondo IEC 62443-4-1.
Scoprire di più sulla funzione
Il modello settoriale “Produttori” preseleziona il CRA, la direttiva sulle apparecchiature radio e la gestione delle vulnerabilità con SBOM.
disponibile
da 447 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 06/11/2026. Enterprise e gruppi di imprese su richiesta.
Il CRA si applica ai prodotti con elementi digitali messi a disposizione sul mercato UE, con eccezioni ad esempio per dispositivi medici e veicoli. Il test gratuito “Sono interessato?” offre un primo inquadramento.
CycloneDX e SPDX. I componenti vengono confrontati con le vulnerabilità note.
Il CRA riguarda i Suoi prodotti, NIS2 la Sua azienda. In Complass gestisce entrambi in un unico account e usa misure comuni.
Whitepaper: Cyber Resilience Act for manufacturers of hardware and software Secure development for manufacturers
Altri ruoli professionali e settori: Produttori Software e dispositivi connessi Sicurezza delle informazioni e IT Tutti i destinatari in sintesi
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
