A che punto è il CRA oggi
Una panoramica aggiornata sull'attuazione del regolamento sulla ciberresilienza; ciò che è già avvenuto, ciò che è in corso e le scadenze ancora da venire.
settembre 2026
Tappe fondamentali
Applicazione integrale
Si applica la maggior parte degli obblighi; i prodotti immessi sul mercato devono soddisfare i requisiti essenziali e recare la marcatura CE.
In arrivoNorme rimanenti previste
Le restanti norme armonizzate orizzontali devono essere consegnate; circa un anno prima della piena applicazione, in modo che i fabbricanti possano farvi affidamento.
PrevistoNorme verticali attese
Le norme armonizzate specifiche per prodotto (verticali) devono essere consegnate. Anch'esse sono state posticipate di due mesi dal progetto di modifica del luglio 2026, dal 30 ottobre 2026. La consegna non equivale alla disponibilità: una norma conferisce la presunzione di conformità di cui all'Articolo 27 solo una volta citata nella Gazzetta ufficiale.
PrevistoAttese le prime norme fondamentali
Le due norme orizzontali fondamentali (sviluppo sicuro e gestione delle vulnerabilità) devono essere consegnate. Il progetto di modifica del mandato M/606 presentato dalla Commissione nel luglio 2026 ha spostato questa scadenza di due mesi, dal 30 agosto 2026.
PrevistoSi applicano gli obblighi di segnalazione
I fabbricanti devono notificare le vulnerabilità sfruttate attivamente e gli incidenti gravi all'ENISA e al CSIRT nazionale. La piattaforma di notifica unica dell'ENISA (Articolo 16) dovrebbe essere operativa entro questa data.
ImminenteProgetti verticali ETSI in inchiesta pubblica
ETSI ha avviato la procedura formale di approvazione su 17 progetti finali di norme verticali (la serie EN 304 xxx, che copre i prodotti dell'Allegato III, dai router ai giocattoli connessi). Le finestre per i commenti si chiudono tra metà settembre e metà novembre 2026, a seconda della verticale. I progetti sono consultabili pubblicamente.
In corsoSi applica il Capo IV
Entrano in vigore le disposizioni sulla notifica degli organismi di valutazione della conformità, in modo che gli organismi notificati possano essere designati in vista della piena applicazione.
CompletatoOrientamenti ed elaborazione delle norme
La Commissione ha approvato il contenuto dei suoi orientamenti applicativi ai sensi dell'Article 26 nel luglio 2026 (l'adozione formale seguirà una volta pronte tutte le versioni linguistiche dell'UE), insieme a una FAQ in continuo aggiornamento, mentre gli organismi di normazione europei elaborano gli standard armonizzati.
In corsoRichiesta di normazione accettata
CEN, CENELEC ed ETSI hanno accettato la richiesta M/606 della Commissione di elaborare circa 41 norme armonizzate (15 orizzontali e le restanti verticali, specifiche per prodotto).
CompletatoEntrato in vigore
Il CRA è diventato legge in tutta l'UE; è iniziato il conto alla rovescia per l'attuazione.
CompletatoAdottato e promulgato
Il regolamento è stato formalmente adottato dal Parlamento europeo e dal Consiglio.
Completato