guida alla normativaCRA e Direttiva UE sui prodotti difettosi: come cambia la responsabilità cyber delle imprese
Indirizzo copiatoIl Cyber Resilience Act definisce i requisiti di sicurezza dei prodotti digitali, ma la nuova Direttiva UE 2024/2853 sulla responsabilità per danno da prodotti difettosi aggiunge un tassello decisivo: la cyber security esce dall’ambito della compliance e diventa un fattore di responsabilità civile e di rischio d’impresaPubblicato il 24 lug 2026Aggiungi tra i preferiti su Google
Sandro Sana
Esperto e divulgatore in cyber security, membro del Comitato Scientifico Cyber 4.0Negli ultimi mesi il Cyber Resilience Act (CRA) ha monopolizzato il dibattito sulla sicurezza dei prodotti con elementi digitali. È comprensibile: introduce requisiti di cyber security lungo l’intero ciclo di vita del prodotto, impone la gestione delle vulnerabilità, disciplina gli aggiornamenti di sicurezza e rende il principio del secure by design un vero e proprio obbligo normativo.
