keyboard_tab Cyber Resilience Act 2024/2847 IT
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Art. 1 Oggetto
- Art. 2 Ambito di applicazione
- Art. 3 Definizioni
- Art. 4 Libera circolazione
- Art. 5 Acquisto o utilizzo di prodotti con elementi digitali
- Art. 6 Requisiti per i prodotti con elementi digitali
- Art. 7 Prodotti con elementi digitali importanti
- Art. 8 Prodotti con elementi digitali critici
- Art. 9 Consultazione dei portatori di interessi
- Art. 10 Migliorare le competenze in un ambiente digitale ciberresiliente
- Art. 11 Sicurezza generale dei prodotti
- Art. 12 Sistemi di IA ad alto rischio
- Art. 13 Obblighi dei fabbricanti
- Art. 14 Obblighi di segnalazione dei fabbricanti
- Art. 15 Segnalazione volontaria
- Art. 16 Istituzione di una piattaforma unica di segnalazione
- Art. 17 Altre disposizioni relative alla segnalazione
- Art. 18 Rappresentanti autorizzati
- Art. 19 Obblighi degli importatori
- Art. 20 Obblighi dei distributori
- Art. 21 Casi in cui gli obblighi dei fabbricanti si applicano agli importatori e ai distributori
- Art. 22 Altri casi in cui si applicano gli obblighi dei fabbricanti
- Art. 23 Identificazione degli operatori economici
- Art. 24 Obblighi dei gestori di software open source
- Art. 25 Attestazione di sicurezza dei software liberi e open source
- Art. 26 Orientamenti
- Art. 27 Presunzione di conformità
- Art. 28 Dichiarazione di conformità UE
- Art. 29 Principi generali della marcatura CE
- Art. 30 Regole e condizioni per l’apposizione della marcatura CE
- Art. 31 Documentazione tecnica
- Art. 32 Procedure di valutazione della conformità per prodotti con elementi digitali
- Art. 33 Misure di sostegno per le microimprese e le piccole e medie imprese, comprese le start-up
- Art. 34 Accordi sul reciproco riconoscimento
- Art. 35 Notifica
- Art. 36 Autorità di notifica
- Art. 37 Requisiti relativi alle autorità di notifica
- Art. 38 Obbligo di informazione a carico delle autorità di notifica
- Art. 39 Requisiti relativi agli organismi notificati
- Art. 40 Presunzione di conformità degli organismi notificati
- Art. 41 Affiliate e subappaltatori degli organismi notificati
- Art. 42 Domanda di notifica
- Art. 43 Procedura di notifica
- Art. 44 Numeri di identificazione ed elenchi degli organismi notificati
- Art. 45 Modifiche delle notifiche
- Art. 46 Contestazione della competenza degli organismi notificati
- Art. 47 Obblighi operativi degli organismi notificati
- Art. 48 Ricorso contro le decisioni degli organismi notificati
- Art. 49 Obbligo di informazione a carico degli organismi notificati
- Art. 50 Scambio di esperienze
- Art. 51 Coordinamento degli organismi notificati
- Art. 52 Vigilanza del mercato e controllo dei prodotti con elementi digitali nel mercato dell’Unione
- Art. 53 Accesso ai dati e documentazione
- Art. 54 Procedura a livello nazionale relativa ai prodotti con elementi digitali che presentano un rischio di cibersicurezza significativo
- Art. 55 Procedura di salvaguardia dell’Unione
- Art. 56 Procedura a livello di Unione relativa ai prodotti con elementi digitali che presentano un rischio di cibersicurezza significativo
- Art. 57 Prodotti con elementi digitali conformi che presentano un rischio di cibersicurezza significativo
- Art. 58 Non conformità formale
- Art. 59 Attività congiunte delle autorità di vigilanza del mercato
- Art. 60 Indagini a tappeto
- Art. 61 Esercizio della delega
- Art. 62 Procedura di comitato
- Art. 63 Riservatezza
- Art. 64 Sanzioni
- Art. 65 Azioni rappresentative
- Art. 66 Modifica del regolamento (UE) 2019/1020
- Art. 67 Modifica della direttiva (UE) 2020/1828
- Art. 68 Modifica del regolamento (UE) n. 168/2013
- Art. 69 Disposizioni transitorie
- Art. 70 Valutazione e riesame
- Articolo 71 Entrata in vigore e applicazione
CAPO I
DISPOSIZIONI GENERALI
CAPO II
OBBLIGHI DEGLI OPERATORI ECONOMICI E DISPOSIZIONI IN MATERIA DI SOFTWARE LIBERI E OPEN SOurce
CAPO III
CONFORMITÀ DEL PRODOTTO CON ELEMENTI DIGITALI
CAPO IV
NOTIFICA DEGLI ORGANISMI DI VALUTAZIONE DELLA CONFORMITÀ
CAPO V
VIGILANZA DEL MERCATO E APPLICAZIONE DELLE NORME
CAPO VI
DELEGA DI POTERE E PROCEDURA DI COMITATO
CAPO VII
RISERVATEZZA E SANZIONI
CAPO VIII
DISPOSIZIONI TRANSITORIE E FINALI
- termine ragionevole
- prodotto con elementi digitali
- elaborazione dati da remoto
- cibersicurezza
- software
- hardware
- componente
- sistema di informazione elettronico
- connessione logica
- connessione fisica
- connessione indiretta
- terminale
- operatore economico
- fabbricante
- gestore di software open source
- rappresentante autorizzato
- importatore
- distributore
- consumatore
- microimprese
- periodo di assistenza
- immissione sul mercato
- messa a disposizione sul mercato
- finalità prevista
- uso ragionevolmente prevedibile
- uso improprio ragionevolmente prevedibile
- autorità di notifica
- valutazione della conformità
- organismo di valutazione della conformità
- organismo notificato
- modifica sostanziale
- marcatura CE
- normativa di armonizzazione dell’Unione
- autorità di vigilanza del mercato
- norma internazionale
- norma europea
- norma armonizzata
- rischio di cibersicurezza
- rischio di cibersicurezza significativo
- distinta base del software
- vulnerabilità
- vulnerabilità sfruttabile
- vulnerabilità attivamente sfruttata
- incidente
- incidente che ha un impatto sulla sicurezza del prodotto con elementi digitali
- quasi incidente
- minaccia informatica
- dati personali
- software libero e open source
- richiamo
- ritiro
- CSIRT designato come coordinatore
- cibersicurezza 5
- prodotti 5
- norme 3
- elementi 3
- digitali 3
- requisiti 3
- economici 2
- a tali 2
- relazione 2
- operatori 2
- e obblighi 2
- essenziali 2
- presente 2
- garantire 2
- atto 1
- mercato 1
- vigilanza 1
- processi 1
- i prodotti 1
- compreso 1
- monitoraggio 1
- prevede 1
- e sull’applicazione 1
- periodo 1
- durante 1
- fabbricanti 1
- articolo 1
- messi 1
- vulnerabilità 1
- gestione 1
- i processi 1
- riguarda 1
- oggetto 1
- produzione 1
- e la 1
- sviluppo 1
- progettazione 1
- messa_a disposizione_sul_mercato 1
- stabilisce: 1
- regolamento 1
- e dei 1
Articolo 1
Oggetto
Il presente regolamento stabilisce:
a) | norme per la messa_a disposizione_sul_mercato di prodotti con elementi digitali per garantire la cibersicurezza di tali prodotti; |
b) | requisiti essenziali di cibersicurezza per la progettazione, lo sviluppo e la produzione di prodotti con elementi digitali e obblighi per gli operatori economici in relazione a tali prodotti per quanto riguarda la cibersicurezza; |
c) | requisiti essenziali di cibersicurezza per i processi di gestione delle vulnerabilità messi in atto dai fabbricanti per garantire la cibersicurezza dei prodotti con elementi digitali durante il periodo in cui si prevede che i prodotti siano in uso e obblighi per gli operatori economici in relazione a tali processi; |
d) | norme sulla vigilanza del mercato, compreso il monitoraggio, e sull’applicazione delle norme e dei requisiti di cui al presente articolo. |
whereas