cybersecurity

Dall’11 settembre 2026 sono applicabili gli obblighi di segnalazione previsti dall’articolo 14 del Cyber Resilience Act. La disciplina non riguarda genericamente tutte le imprese che subiscono un attacco informatico: si concentra sui fabbricanti di prodotti con elementi digitali e impone di comunicare vulnerabilità attivamente sfruttate e incidenti gravi. Per rispettare termini molto brevi occorrono responsabilità e procedure definite prima dell’evento.