Vai al contenuto
EU Rules Finder
Italiano (Lingua)

Kit documentale CRA: documentazione tecnica, valutazione dei rischi e dichiarazioni in file Word

Dall’11 dicembre 2027 ogni prodotto con elementi digitali venduto nell’UE richiede una documentazione tecnica, una valutazione dei rischi di cibersicurezza e una dichiarazione di conformità UE; gli obblighi di segnalazione dell’articolo 14 si applicano già. Inserisca una volta la Sua azienda e i Suoi prodotti; il kit redige i documenti elencati dal regolamento sulla ciberresilienza, in file Word da modificare e conservare.

Verificato rispetto alle fonti il 16 ottobre 2026

Fabbricante (la Sua azienda)
Rappresentante autorizzato nell’UE (facoltativo)

Solo se ne ha nominato uno con mandato scritto (articolo 18). Altrimenti lasci vuoto.

Gestione delle vulnerabilità
Un indirizzo e-mail o un modulo web: il Suo punto di contatto unico (articolo 13, paragrafo 17). Va anche in security.txt.
Una pagina web, ad esempio https://example.com/security.
Ad esempio: firmware firmato via HTTPS, automatico per impostazione predefinita, utenti avvisati nell’app.

Prodotti

Prodotto 1
Come indicato sul prodotto, ad esempio R-200.
Come indicato sul prodotto o sul suo imballaggio, per poterlo identificare.
Versioni del firmware o dell’app coperte da questi documenti.
A cosa serve e chi lo usa, ad esempio una videocamera Wi-Fi per la casa.
Cosa deve continuare a fare e come protegge sé stesso e i suoi dati, ad esempio streaming video, archiviazione cifrata, aggiornamenti firmati.
Ambiente operativo, rete, dati e funzioni che un attaccante potrebbe colpire.
Compreso un uso improprio ragionevolmente prevedibile.
Ad esempio: 7 anni.
Almeno cinque anni, o la durata di utilizzo prevista se più breve (articolo 13, paragrafo 8).
Ad esempio: per quanto tempo gli utenti possono aspettarsi di usarlo e la durata prevista dell'hardware.

Non è sicuro? Il controllo gratuito della classe nella pagina sul regolamento sulla ciberresilienza glielo dice.

Lasci vuoto se non ce ne sono; il file indicherà TO COMPLETE.
Chi ha eseguito la prova, numero del rapporto, data.
Nome e numero dell’organismo e il certificato, se è intervenuto.
Ad esempio la direttiva 2014/53/UE sulle apparecchiature radio.
La dichiarazione semplificata riporta questo indirizzo (allegato VI).
Una pagina web con le informazioni e le istruzioni per gli utenti, se le pubblica online.
Solo se sceglie di metterla a loro disposizione.
Requisiti essenziali (allegato I, parte I)

Per ogni requisito: si applica a questo prodotto, e come l’ha attuato, o perché non si applica? Quelli senza risposta sono segnati TO COMPLETE. I documenti riportano i requisiti per intero.

Lingue della dichiarazione di conformità UE (i Suoi paesi di vendita)

Nulla di ciò che digita viene inviato altrove. I dati della Sua impresa restano in questo browser per la volta successiva.

Cosa contengono i file

  • la documentazione tecnica di ogni prodotto, punto per punto secondo l’allegato VII;
  • la valutazione dei rischi di cibersicurezza dell’articolo 13, con ogni requisito essenziale dell’allegato I, parte I, citato per intero e la Sua risposta accanto: si applica e come, oppure non si applica e perché;
  • la dichiarazione di conformità UE (allegato V) e la dichiarazione semplificata (allegato VI) in ogni lingua scelta, nel testo pubblicato nella Gazzetta ufficiale in quella lingua;
  • le informazioni e istruzioni per l’utilizzatore richieste dall’allegato II, con la fine del periodo di assistenza in mese e anno;
  • per l’azienda: una politica di divulgazione coordinata delle vulnerabilità, una procedura di gestione delle vulnerabilità secondo l’allegato I, parte II, la procedura di segnalazione dell’articolo 14 con le sue scadenze, un registro delle vulnerabilità e un file security.txt per il Suo sito.

Cosa non fa il kit

Non decide nulla al posto Suo. La categoria del prodotto e la procedura di valutazione della conformità le sceglie Lei; il kit propone solo le procedure che l’articolo 32 consente per la categoria scelta. Ciò che lascia vuoto è segnato TO COMPLETE. Il kit non scrive mai che un requisito è soddisfatto, che una prova è superata o che una norma è applicata: lo dimostra la Sua valutazione della conformità e, per i prodotti importanti e critici, un organismo notificato.

Se il regolamento riguarda il Suo prodotto e in quale categoria rientra: il controllo gratuito nella pagina sul regolamento sulla ciberresilienza. Segnalare una vulnerabilità sfruttata o un incidente grave: il registro delle segnalazioni CRA gratuito.

Nulla di ciò che inserisce lascia il Suo browser; i file vengono creati sul Suo dispositivo. Modelli, non consulenza legale. Le dichiarazioni citano la Gazzetta ufficiale; tutto ciò che inserisce resta com’è e non viene tradotto.

Fonti