Consiglio UE: definitivamente approvato il Cyber Resilience Act (CRA) che prevede nuovi requisiti di sicurezza per i prodotti digitali.

Il Consiglio UE ha definitivamente approvato il Cyber Resilience Act, la nuova legge che introduce requisiti di sicurezza informatica per i prodotti con elementi digitali, al fine di garantire che, ad esempio, telecamere domestiche connesse, frigoriferi, TV e giocattoli siano sicuri prima di essere immessi sul mercato. Lo scopo generale è colmare le lacune, chiarire i collegamenti e rendere più coerente il quadro legislativo sulla sicurezza informatica esistente, garantendo che i prodotti con componenti digitali siano sicuri lungo la catena di fornitura e durante il loro ciclo di vita.

Il regolamento si applicherà a tutti i prodotti che sono collegati direttamente o indirettamente a un altro dispositivo o a una rete. Vi sono alcune eccezioni per i prodotti per i quali i requisiti di sicurezza informatica sono già stabiliti nelle norme comunitarie esistenti, ad esempio dispositivi medici, prodotti aeronautici e automobili.

Nello specifico, il testo prevede l'introduzione di requisiti di sicurezza informatica a livello comunitario per la progettazione, lo sviluppo, la produzione e la messa a disposizione sul mercato di prodotti hardware e software, per evitare sovrapposizioni di requisiti derivanti da diverse normative degli stati membri. Ad esempio, i prodotti software e hardware recheranno la marcatura CE per indicare che sono conformi ai requisiti del regolamento.

Inoltre, si consentirà ai consumatori di tenere conto della sicurezza informatica quando selezionano e utilizzano prodotti che contengono elementi digitali, rendendo più facile per loro identificare i prodotti hardware e software dotati delle adeguate funzionalità di sicurezza informatica.

L'atto sarà ora firmato dai presidenti del Consiglio e del Parlamento europeo e poi pubblicato nella Gazzetta ufficiale dell'UE.