Guide e articoli
Approfondimenti sul Cyber Resilience Act, le SBOM e la gestione delle vulnerabilità di prodotto, scritti per chi deve decidere e per chi deve fare. Ogni pagina indica la data di aggiornamento e le fonti.
Articoli
Come verificare la SBOM ricevuta da un fornitore
Dieci controlli da fare senza strumenti, un giudizio di maturità in quattro gradi, che cosa chiedere al fornitore e che cosa fare se la SBOM non arriva.
Vulnerabilità di prodotto · Ruoli e piano in quattro settimanePSIRT in una PMI: chi lo fa e come partire in due
Le funzioni che il regolamento richiede, i due ruoli che bastano in una PMI, un piano in quattro settimane, un caso concreto e che cosa si può affidare all'esterno.
NIS2 · Tabella di confronto e caso praticoNIS2 e Cyber Resilience Act: le differenze che contano
La NIS2 regola l'organizzazione, il CRA il prodotto. Il confronto in una tabella, il punto in cui si incontrano, un caso concreto e che cosa fare se sei soggetto a entrambe.
SBOM · Riferimenti normativi e tabelleLa SBOM è obbligatoria? Cosa prevede il CRA
Sì, dall'11 dicembre 2027, per i fabbricanti e nella documentazione tecnica. A chi va consegnata, i cinque punti che il regolamento lascia aperti e che cosa cambia da qui al 2027.
Cyber Resilience Act · Tabella per settore e sette domandeA chi si applica il Cyber Resilience Act: prodotti inclusi, esclusi e classi importanti e critiche
Le tre condizioni, i tre ruoli, le esclusioni, gli elenchi dei prodotti importanti e critici, una tabella per settore e sette domande per capire il proprio caso.
Cyber Resilience Act · Definizione e tre esempiVulnerabilità attivamente sfruttata: che cosa significa nel CRA e quando fa scattare l'obbligo
La definizione del regolamento, la differenza tra nota, sfruttabile e sfruttata, da dove arriva l'informazione e che cosa fare nelle prime ore.
Cyber Resilience Act · Checklist in 30 puntiChecklist Cyber Resilience Act per fabbricanti: 30 controlli in 6 aree
Sei aree, trenta punti con riferimento ed evidenza; i primi dieci riguardano obblighi già in vigore. Con la variante per importatori e distributori.
SBOM · Esempio commentatoEsempio di SBOM commentato riga per riga, per un prodotto con firmware
Intestazione, componenti, dipendenze: che cosa c'è in una SBOM, perché, e gli errori che si vedono più spesso. Con cinque controlli da fare senza strumenti.
Vulnerabilità di prodotto · Testo modelloPolitica di divulgazione coordinata e security.txt: modello pronto per fabbricanti
Perché il regolamento la chiede, un testo modello in italiano da adattare, il file security.txt e che cosa fare alla prima segnalazione.
Cyber Resilience Act · Procedura passo per passoSegnalazione CRA in 24 ore, 72 ore e 14 giorni: la procedura passo per passo
Che cosa va segnalato e che cosa no, i tre termini, chi segnala e a chi, che cosa preparare prima, gli errori dei primi mesi.
Guide
Cyber Resilience Act
Obblighi, date, classi, sanzioni, situazione in Italia.
SBOM
Che cos'è, che cosa chiede il regolamento, come partire anche da zero.
Scadenze
Il calendario completo e il piano a ritroso.
NIS2 e fornitori
Che cosa chiederanno i clienti e come rispondere.
Vulnerabilità di prodotto
Perché non è la sicurezza informatica aziendale.
Importatori e distributori
I controlli da fare prima di vendere.
Costruttori di macchine
CRA e Regolamento Macchine insieme.
Glossario
Le parole del regolamento, spiegate.
Come funziona Assiduo
Dal configuratore al Presidio Continuo.
Parti dal tuo perimetro reale
Poche domande sul tuo contesto, nessun file da caricare, risultato subito.
Configura il tuo presidio