Da quella data il Cyber Resilience Act impone ai fabbricanti di segnalare una vulnerabilità attivamente sfruttata al proprio CSIRT e all'ENISA entro 24 ore, e in forma completa entro 72. Ma non si può segnalare ciò di cui non si viene a conoscenza. L'obbligo comincia quindi da un canale che permetta di raggiungerla: noi lo attiviamo e lo verifichiamo prima che lei paghi.
125 € una tantum, IVA esclusa · nessun abbonamento
Un canale di segnalazione vale qualcosa solo se funziona. Per questo lo verifichiamo prima del pagamento.
Una pagina pubblica dove ricercatori, clienti e fornitori le segnalano una vulnerabilità. Ogni segnalazione arriva direttamente nella sua casella, con un conto alla rovescia per i termini che iniziano a decorrere.
Inviamo una conferma al suo indirizzo di segnalazione e chiamiamo il suo numero con un codice di quattro cifre. Solo quando entrambi funzionano può pagare. Così un marchio non sovrasta mai un canale che non porta da nessuna parte.
Un marchio per il suo sito. Cliccandolo si vede lo stato reale nel nostro registro, non un'immagine colorata da lei.
Su questo siamo precisi: una promessa di conformità troppo ampia non la aiuterà durante un controllo.
Il presupposto dell'obbligo: un canale reperibile e verificato attraverso cui ricercatori e clienti la raggiungono. La segnalazione le arriva con il termine dell'articolo 14 già associato e con i dati che l'ENISA le chiede.
L'invio al suo CSIRT e all'ENISA resta un suo adempimento. All'avvio l'ENISA non offre un'integrazione per l'invio automatico; si passa dalla loro piattaforma con un account EU Login. Crei quell'account in anticipo.
I requisiti sostanziali dell'allegato I si applicano dall'11 dicembre 2027: sicurezza fin dalla progettazione, valutazione dei rischi, documentazione tecnica, distinta base del software e una politica formale di divulgazione. Ciò che predispone oggi conta ai fini di quei requisiti, ma non li copre.
Circa dieci minuti. Tenga il telefono a portata di mano: la chiamiamo con un codice di quattro cifre.
L'indirizzo e-mail e il numero qui sotto DIVENTANO il suo canale di segnalazione. Scelga quindi un indirizzo che viene letto e un numero a cui si risponde.
Abbiamo inviato un messaggio al suo indirizzo di segnalazione. Clicchi il link: così sappiamo entrambi che l'indirizzo viene letto. Questa pagina se ne accorge da sola.
La nostra centralinista la chiama, chiede con chi sta parlando e detta un codice di quattro cifre. Lo inserisca qui.
Il suo canale è stato verificato e funziona. Dopo il pagamento il portale va online e riceve il marchio via e-mail.
Perché un canale a cui nessuno risponde non è un canale. Chiamando, chiedendo con chi parliamo e dettando un codice, sappiamo che il numero è corretto e che qualcuno è raggiungibile. La chiamata la fa la nostra centralinista con intelligenza artificiale e dura mezzo minuto.
No, e preferiamo dirlo. L'11 settembre 2026 entra in vigore solo l'obbligo di segnalazione dell'articolo 14. Noi facciamo in modo che le segnalazioni le arrivino, che i termini siano visibili e che i dati richiesti siano pronti; l'invio resta un suo adempimento. I requisiti più ampi dell'allegato I arrivano l'11 dicembre 2027.
No. 125 € una sola volta, IVA esclusa. Portale e marchio continuano a funzionare. In seguito può ampliare, ma non è necessario.
L'esenzione per il software libero e open source non vale più quando il software è offerto nell'ambito di un'attività commerciale, per esempio con una versione o un supporto a pagamento. In caso di dubbio ci scriva: lo valutiamo con lei senza impegno.