La Commissione pubblica nuovi orientamenti per sostenere l’attuazione tempestiva del regolamento sulla ciberresilienza

I prodotti digitali fanno parte della vita quotidiana in Europa – dai baby monitor agli smartwatch, dalle app ai programmi per computer. Sebbene questi prodotti portino enormi vantaggi, i cittadini e le imprese meritano la garanzia di essere protetti dalle minacce informatiche. Il regolamento sulla ciberresilienza, in vigore dal dicembre 2024, realizza esattamente questo obiettivo, stabilendo requisiti di cibersicurezza chiari e obbligatori per l’intero ciclo di vita dei prodotti digitali.

Gli orientamenti odierni mirano a far sì che l’attuazione funzioni nella pratica. Anziché lasciare che le imprese, in particolare quelle più piccole, seguano da sole le regole, la Commissione sta intervenendo tempestivamente con un sostegno chiaro, accessibile e attuabile. Si tratta di una semplificazione in azione.

Gli orientamenti affrontano le domande che le parti interessate hanno posto di più, tra cui:

• Chiarire quando determinati prodotti rientrano nell’ambito di applicazione della legge sulla ciberresilienza, comprese le soluzioni per l’elaborazione remota dei dati e il software libero e open source
• Cosa costituisce una “modifica sostanziale”
• Come devono essere compresi e applicati i periodi di sostegno
• Come rispettare gli obblighi di segnalazione e i requisiti di valutazione del rischio

Particolare attenzione è stata prestata alle microimprese e alle PMI, con 67 esempi pratici, una serie di casi d’uso, diagrammi di flusso e grafici, garantendo che il percorso verso la conformità sia chiaro e proporzionato, senza inutili oneri amministrativi.

La pubblicazione dei presenti orientamenti rientra in un più ampio impegno a favore della semplificazione e di un’attuazione efficace, anche attraverso l’omnibus digitale pubblicato nel novembre 2025.

Prossime tappe

I principali obblighi della legge sulla ciberresilienza si applicano a decorrere dall’11 dicembre 2027, mentre gli obblighi di comunicazione si applicano già dall’11 settembre 2026. La guida di oggi – anche se non vincolante – offre alle aziende la chiarezza di cui hanno bisogno per prepararsi ora, con fiducia ed efficienza.

La Commissione mantiene il suo impegno a sostenere i portatori di interessi durante l’intero processo e, in linea con l’articolo 26 del regolamento sulla ciberresilienza, prenderà in considerazione la possibilità di emanare ulteriori orientamenti, se necessario.

Contesto

Tali orientamenti sono stati elaborati attraverso un’ampia consultazione dei portatori di interessi, tra cui il gruppo di esperti sulla cibersicurezza dei prodotti con elementi digitali e una consultazione pubblica all’inizio del 2026. Fa parte del più ampio programma di semplificazione della Commissione, compreso l’omnibus digitale pubblicato nel novembre 2025.