Assiduo. Il presidio continuo per la sicurezza dei tuoi prodotti digitali
Con il Cyber Resilience Act, chi vende prodotti con software deve sapere che cosa contengono, seguirne le vulnerabilità e conservarne le evidenze. Assiduo lo fa con te, ogni giorno: controllo dei componenti, valutazione fatta da persone, evidenze in ordine. Le decisioni restano tue.
Gratuito. Senza carta di credito e senza caricare file. Vedi il risultato prima di registrarti.
La roadmap del Cyber Resilience Act
Fonte: regolamento (UE) 2024/2847, articoli 14, 69 e 71. Aggiornato al 22 ottobre 2026.
Il regolamento (UE) 2024/2847 entra in vigore.
I fabbricanti segnalano le vulnerabilità attivamente sfruttate e gli incidenti gravi: preallarme entro 24 ore, notifica entro 72 ore. Vale anche per i prodotti già sul mercato.
Si applicano tutti gli obblighi: sicurezza del prodotto, SBOM, gestione delle vulnerabilità, documentazione, marcatura CE.
Dall'elenco delle vulnerabilità alle decisioni
Uno strumento che elenca le vulnerabilità non basta. Ogni giorno ne vengono pubblicate più di cento: poche riguardano davvero i tuoi prodotti. Serve capire quali, chi deve intervenire, entro quando. E poterlo dimostrare.
- Un elenco di vulnerabilità non è ancora un processo.
- Assiduo collega componenti, prodotti, responsabili, scadenze ed evidenze.
- La valutazione delle persone resta al centro delle decisioni che contano.
Ti riconosci?
- «Non abbiamo una vista aggiornata dei componenti software dei nostri prodotti.»
- «Riceviamo avvisi dai fornitori per e-mail, siti e canali diversi.»
- «Non è chiaro chi decide e chi interviene.»
- «Un cliente ci ha chiesto la SBOM o un questionario sulla sicurezza.»
- «Dovremmo poter ricostruire che cosa abbiamo deciso, e quando.»
Fabbricante, importatore, distributore: il tuo ruolo cambia ciò che ti serve
Fabbricante
Progetti o fai produrre un prodotto con software e lo vendi con il tuo marchio. Il regolamento ti chiede di conoscerne i componenti, seguirne le vulnerabilità per tutto il periodo di assistenza, segnalare quelle sfruttate e conservare le evidenze per dieci anni. Assiduo tiene insieme questo lavoro, prodotto per prodotto.
Costruisci macchine? I componenti digitali che integri (controllori, pannelli, router per l'assistenza remota) fanno parte del tuo prodotto. Ti aiutiamo a raccogliere e verificare le informazioni dei fornitori. La guida per i costruttori →
Importatore
Porti sul mercato europeo prodotti di un fabbricante extra-UE. Prima di venderli devi verificare che il fabbricante abbia fatto la sua parte, e avvisarlo se vieni a sapere di una vulnerabilità. Se ci metti il tuo marchio, il fabbricante sei tu. Assiduo ti aiuta a controllare che cosa ricevi e a tenere traccia degli avvisi.
Distributore
Rivendi prodotti senza modificarli. Devi agire con diligenza: controllare marcatura e documenti, e informare il fabbricante delle vulnerabilità di cui vieni a conoscenza. Assiduo raccoglie gli avvisi dei tuoi fornitori in un unico posto e ti dice quali prodotti toccano.
Hai più ruoli, o non sei sicuro del tuo? Il configuratore parte proprio da qui. · Guida per importatori e distributori → · regolamento (UE) 2024/2847, articoli 13, 19, 20 e 21.
Un flusso, non un elenco di funzioni
Non serve una SBOM per cominciare
La SBOM è la distinta base del software: l'elenco dei componenti contenuti in un prodotto. Il Cyber Resilience Act la richiede, ma molte aziende non l'hanno ancora, o l'hanno incompleta. Si può partire comunque: il configuratore non chiede di caricare nulla e parte da dove sei. Se oggi non riesci a produrre le SBOM dei tuoi prodotti, il risultato è un invito a contattarci: possiamo aiutarti a crearle. Per l'Inquadramento, invece, le SBOM servono: sono la base del rapporto sulla tua situazione CRA.
Inizia la configurazione gratuitaChi fa che cosa
Assiduo è metodo e continuità, non una scorciatoia. Ecco la divisione dei compiti.
AAssiduo fa
- Tiene aggiornato l'elenco dei componenti e lo confronta ogni giorno con le fonti di vulnerabilità
- Valuta con persone quali vulnerabilità toccano davvero i tuoi prodotti
- Assegna i casi, segue le scadenze, ricorda chi deve fare che cosa
- Prepara tempi, evidenze e bozze per le segnalazioni
- Conserva decisioni, rapporti e storico
TuA te resta
- La responsabilità del prodotto, come fabbricante, importatore o distributore
- La decisione se un evento va notificato
- L'invio delle notifiche ufficiali, tuo o di chi deleghi formalmente
- La correzione del prodotto e il rilascio degli aggiornamenti
- La dichiarazione di conformità e la marcatura CE
Assiduo non certifica la conformità, non dà pareri legali e non sostituisce i tuoi responsabili. Li mette in condizione di lavorare bene.
Tre passi, il primo è gratuito
Configurazione gratuita
Rispondi a poche domande sul tuo contesto, senza caricare file. Ottieni una forchetta di prezzo del servizio, o un invito a contattarci.
Inquadramento
Ti registri e carichi le tue SBOM. Ricevi un rapporto puntuale sulla tua situazione CRA e l'offerta precisa dell'abbonamento. Una tantum, all'attivazione.
Presidio Continuo
Controllo, valutazione, gestione dei casi, rapporti. Ogni giorno, per tutto il tempo che serve.
Quanto costa
Il costo dipende dal perimetro: quanti prodotti (progetti), quante SBOM e di che tipo, quali esigenze particolari. Se il perimetro rientra nelle soglie, il configuratore ti mostra subito una forchetta indicativa del canone mensile, con abbonamento annuale, e il costo dell'Inquadramento. Se il perimetro è più complesso, ti invita a contattarci. Il prezzo preciso arriva con l'Inquadramento.
Vedi come si forma il prezzo →Chi c'è dietro e come lavoriamo
Domande frequenti
Che cos'è il Cyber Resilience Act?
Il Cyber Resilience Act (CRA) è il regolamento (UE) 2024/2847. Fissa requisiti di sicurezza informatica per i prodotti con elementi digitali, cioè hardware e software che possono collegarsi a un dispositivo o a una rete. È in vigore dal 10 dicembre 2024 e si applica pienamente dall'11 dicembre 2027.
A chi si applica?
A fabbricanti, importatori e distributori di prodotti con elementi digitali venduti nell'Unione europea. Sono esclusi, tra gli altri, i dispositivi medici e i veicoli a motore, che hanno regole proprie.
Che cosa è già obbligatorio oggi?
Dall'11 settembre 2026 i fabbricanti devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi: preallarme entro 24 ore, notifica entro 72 ore, relazione finale entro 14 giorni dalla correzione (un mese per gli incidenti). L'obbligo vale anche per i prodotti già sul mercato.
La SBOM è obbligatoria? Va resa pubblica?
Sì, è obbligatoria per i fabbricanti dalla piena applicazione del regolamento: deve essere in un formato leggibile da un sistema automatico e coprire almeno le dipendenze di primo livello. No, non va pubblicata: fa parte della documentazione tecnica e si consegna all'autorità su richiesta motivata.
Sono un importatore o un distributore: mi riguarda?
Sì. Devi verificare che il prodotto sia in regola e informare il fabbricante delle vulnerabilità di cui vieni a conoscenza. Se vendi il prodotto con il tuo marchio o lo modifichi in modo sostanziale, per il regolamento diventi fabbricante.
Non ho una SBOM. Posso cominciare lo stesso?
Sì, con il configuratore: non chiede di caricare file e parte dal tuo perimetro reale. Se non sei in grado di produrre le SBOM, ti invita a contattarci e possiamo aiutarti a crearle. Per l'Inquadramento le SBOM servono.
Che cosa ottengo con l'Inquadramento se poi non proseguo?
Un rapporto puntuale sulla situazione dei tuoi prodotti rispetto al Cyber Resilience Act: perimetro, lacune, priorità. Resta tuo e ti serve anche se decidi di non sottoscrivere il Presidio Continuo.
Assiduo mi rende conforme al Cyber Resilience Act?
No, e nessuno strumento può farlo da solo. La conformità riguarda il tuo prodotto e resta una tua responsabilità. Assiduo ti aiuta a tenere sotto controllo componenti e vulnerabilità, a rispettare le scadenze e a conservare le evidenze del lavoro fatto. Non rilascia certificazioni.
Chi invia le segnalazioni alle autorità?
Tu, o un soggetto che deleghi formalmente. Le notifiche si fanno sulla piattaforma europea gestita da ENISA. Assiduo prepara tempi, contenuti ed evidenze; la decisione e l'invio restano tuoi.
Che differenza c'è tra CRA e NIS2?
Il Cyber Resilience Act riguarda i prodotti. La NIS2 riguarda l'organizzazione di chi opera in settori critici. Si toccano nella catena di fornitura: un cliente soggetto a NIS2 può chiederti prove sulla sicurezza dei prodotti che gli vendi.
Che cosa succede ai dati che inserisco nel configuratore?
Servono a calcolare il tuo risultato: la forchetta indicativa del canone mensile e il costo dell'Inquadramento, oppure l'invito a contattarci. Per la stima non chiediamo file, dati personali né la carta di credito. Vedi il risultato prima di registrarti. Se chiedi di essere ricontattato, i tuoi dati arrivano solo a sales@algor.it.
Parti dal tuo perimetro reale
Non serve avere già una SBOM completa. Rispondi a poche domande sul tuo contesto e ottieni una prima configurazione del servizio.
Configura il tuo presidioNon sei tu a occupartene? Inoltra questa pagina al tuo responsabile tecnico o della qualità.