Dall'11 settembre 2026, ogni fabbricante che scopre una vulnerabilità attivamente sfruttata o un incidente grave su un proprio prodotto dovrà notificarlo tramite la piattaforma unica istituita da ENISA, indirizzandolo al CSIRT dello Stato in cui ha sede principale...
Molti pensano che il Cyber Resilience Act sia un problema da affrontare dall'11 dicembre 2027. È vero solo a metà e la metà mancante nasconde un rischio legale concreto. I primi obblighi vincolanti scattano infatti già dall'11 settembre 2026, quindici mesi prima della...
Dal 1° agosto Microsoft ha introdotto una nuova opportunità per permettere ai clienti di sperimentare concretamente il valore dell'Intelligenza Artificiale nel proprio ambiente di lavoro: una trial gratuita di 30 giorni di Microsoft 365 Copilot Business dedicata alle...
A chi si applica. Salvo le molte eccezioni da valutare caso per caso, il CRA riguarda in linea di principio qualsiasi prodotto — software o hardware — la cui destinazione d'uso (o il cui uso ragionevolmente prevedibile) preveda una connessione, diretta o indiretta, a...
Per anni la normativa europea sulla cybersicurezza ha guardato soprattutto a una cosa: come reagiamo quando qualcosa va storto. Come rispondiamo a un incidente, come proteggiamo i dati una volta che sono a rischio. Il Cyber Resilience Act ribalta la prospettiva. Non...
L'Unione Europea continua a costruire il proprio ecosistema normativo digitale. Dopo GDPR, NIS2 e AI Act, entra in scena il Cyber Resilience Act (CRA), il nuovo Regolamento europeo (UE) 2024/2847 che introduce requisiti obbligatori di cybersicurezza per tutti i...