Сybersecurity (CRA)

Sicurezza dei prodotti lungo tutto il ciclo di vita

Il Cyber Resilience Act (CRA), Regolamento (UE) 2024/2847, introduce requisiti di cybersecurity per i prodotti con elementi digitali, hardware e software, immessi sul mercato dell’Unione Europea. Le disposizioni riguardano la sicurezza lungo l’intero ciclo di vita del prodotto: dalla progettazione e dallo sviluppo fino alla manutenzione e alla gestione delle vulnerabilità.

Per le aziende che sviluppano elettronica, sistemi embedded e soluzioni personalizzate, la cybersecurity è un aspetto da considerare nello sviluppo tecnico e nella collaborazione con clienti e fornitori. Il CRA prende in considerazione anche i componenti e i software che contribuiscono alla sicurezza del prodotto. I requisiti applicabili dipendono dal prodotto, dalla sua destinazione d’uso e dal ruolo di ciascun operatore nella catena di fornitura.

L'approccio di Prima Electro

Prima Electro sta formalizzando il proprio processo di gestione delle vulnerabilità e degli incidenti di cybersecurity, tenendo conto del ruolo ricoperto per ciascun prodotto e degli accordi applicabili.

La procedura descritta nella nostra policy prevede:

• Ricezione e valutazione delle segnalazioni, per individuare prodotti e versioni interessati, verificare la riproducibilità e l’impatto della vulnerabilità e valutare le possibili misure di mitigazione.
• Coordinamento delle verifiche con i team interni coinvolti e, quando necessario, con clienti e fornitori di componenti, sistemi operativi, software o altre tecnologie.
• Gestione e comunicazione degli interventi, attraverso la valutazione delle misure correttive o di contenimento e delle informazioni da condividere con le parti interessate.
• Promozione della divulgazione responsabile, incoraggiando test autorizzati e una gestione coordinata delle informazioni sulle vulnerabilità.

Le responsabilità e le attività applicabili possono variare in base al prodotto e al ruolo di Prima Electro, ad esempio come produttore o fornitore di componenti o tecnologie.

Scarica la Policy per la segnalazione delle vulnerabilità e degli incidenti.

Segnala una vulnerabilità o un incidente di cybersecurity

Se ritieni di aver individuato una vulnerabilità o un incidente di cybersecurity che interessa un prodotto Prima Electro, puoi inviare una segnalazione tramite il modulo sottostante.

Fornisci le informazioni a tua disposizione e indica il prodotto interessato. Non inserire password, chiavi private, dati di produzione dei clienti o altre informazioni riservate non necessarie.

La segnalazione inviata a Prima Electro ci consente di valutare il problema. Non sostituisce le eventuali notifiche normative che il produttore è tenuto a trasmettere tramite la piattaforma unica di segnalazione del CRA (CRA Single Reporting Platform).