Creerò il tuo pacchetto di conformità eu cra per prodotti IoT
Informazioni su questo servizio
Stai vendendo un prodotto connesso nell’UE? Dal 11 settembre 2026, il Cyber Resilience Act (CRA) richiede ai produttori di segnalare vulnerabilità attivamente sfruttate entro 24 ore. A partire da dicembre 2027, saranno venduti solo prodotti conformi al CRA.
Aiuto piccoli produttori di hardware, venditori su Etsy, marchi di smart home e startup IoT a mettere in piedi rapidamente e a basso costo le basi tecniche CRA.
Cosa ottieni:
Verifica della portata CRA: il tuo prodotto rientra nel CRA?
Policy di divulgazione coordinata delle vulnerabilità (CVD) + security.txt
SBOM leggibile dalla macchina (CycloneDX o SPDX) del tuo firmware
Runbook di segnalazione ENISA per le scadenze 24h / 72h / 14 giorni
Impostazione di monitoraggio delle vulnerabilità per i tuoi componenti
Piattaforme: ESP32/ESP8266, Arduino, Raspberry Pi e Linux embedded.
Documenti chiari e pronti all’uso in inglese semplice o tedesco.
Contattami prima di ordinare con una breve descrizione del tuo prodotto.
Nota: si tratta di supporto tecnico all’implementazione, non di consulenza legale e non è una certificazione ufficiale.
Piattaforma:
Raspberry Pi
Expertise:
IoT
•
Programmazione
FAQ
Traduzione automatica.
Il CRA si applica al mio prodotto?
Se il tuo prodotto contiene software, si connette a un dispositivo o a una rete ed è venduto nell’UE, probabilmente sì. Il pacchetto Basic chiarisce tutto per iscritto.
Sono una piccola impresa — serve davvero anche a me?
Sì. Il CRA si applica indipendentemente dalle dimensioni dell’azienda. Micro e piccole imprese hanno alcune agevolazioni sulle multe per la scadenza di 24 ore, ma devono comunque segnalare.
Di cosa hai bisogno da me?
Una descrizione del prodotto, il tuo firmware (repository o binario), un elenco delle librerie usate se disponibile e i paesi dell’UE in cui vendi.
Questo è consulenza legale o una certificazione?
No. Consegno i documenti e i processi tecnici. Per domande legali consulta un avvocato. Se la tua categoria di prodotto lo richiede, la valutazione di conformità è eseguita da un organismo notificato.
Quale formato SBOM usi?
CycloneDX o SPDX, entrambi leggibili dalla macchina come richiesto dal CRA. Tu scegli.
