Cyber Resilience Act: dall’11 settembre i nuovi obblighi di notifica
Dal 11 settembre 2026 scattano gli obblighi del Cyber Resilience Act (CRA) per i produttori di dispositivi digitali sul mercato UE, che dovranno segnalare tempestivamente vulnerabilità e incidenti gravi. Per facilitare la conformità, la Commissione Europea ha pubblicato linee guida ufficiali – redatte con il contributo dell‘ACN e degli esperti del CRA Expert Group – che offrono orientamenti pratici su perimetro normativo, software open source, prodotti critici, periodi di supporto e procedure di notifica.
Nuove designazioni UE
La Commissione Europea ha classificato ChatGPT come motore di ricerca di grandissime dimensioni e Reddit e Roblox come piattaforme online di grandissime dimensioni ai sensi della legge sui servizi digitali (superando la soglia di 45 milioni di utenti attivi mensili nell’UE).
Scadenza per l’adeguamento: entro gennaio 2027, i tre servizi dovranno conformarsi ai rigidi obblighi previsti per questa categoria.
Obblighi principali:
- valutare e mitigare i rischi sistemici legati a contenuti illegali,
- tutela dei minori, benessere psicofisico degli utenti, diritti fondamentali,
- processi elettorali e sicurezza pubblica.
