Cyber Resilience Act: ENISA lancia la piattaforma unica per le segnalazioni

È operativa la prima versione della Single Reporting Platform (SRP). Lo strumento digitale sviluppato dall’Agenzia europea per la cybersicurezza per consentire ai produttori di segnalare vulnerabilità attivamente sfruttate e incidenti gravi che coinvolgono prodotti con elementi digitali, adempiendo agli obblighi previsti dal Cyber Resilience Act.

Single Reporting Platform (SRP): una piattaforma unica per le segnalazioni

L’ENISA (Agenzia dell’Unione europea per la cybersicurezza) ha avviato la prima fase operativa della Single Reporting Platform (SRP), la piattaforma unica di segnalazione prevista dal Cyber Resilience Act (CRA).

La piattaforma è sviluppata e gestita direttamente dall’Agenzia. Consente ai fabbricanti e, nei casi previsti, ai gestori di software open source di comunicare attraverso un unico canale le vulnerabilità attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei prodotti con elementi digitali.

Una volta trasmessa, la notifica viene ricevuta dal CSIRT (Computer Security Incident Response Team) designato come coordinatore, che provvede a distribuirla agli altri CSIRT degli Stati membri interessati. Le informazioni vengono rese contemporaneamente disponibili anche a ENISA.

Gli obblighi previsti dal Cyber Resilience Act

L’attivazione della SRP rappresenta un passaggio importante nell’attuazione del CRA, il Regolamento UE 2024/2847, che introduce requisiti obbligatori di cybersicurezza per i prodotti con elementi digitali durante tutto il loro ciclo di vita.

Gli obblighi di segnalazione per i fabbricanti decorrono dall’11 settembre 2026, mentre i principali requisiti di cybersicurezza si applicheranno dall’11 dicembre 2027. Per i gestori di software open source coinvolti nello sviluppo di prodotti digitali, gli obblighi di segnalazione si applicheranno dal dicembre 2027, secondo quanto previsto dal Regolamento.

Single Reporting Platform (SRP): supporto e risorse per gli operatori

La piattaforma è stata progettata per garantire facilità d’uso e protezione delle informazioni trasmesse. ENISA ha inoltre predisposto materiali di supporto. Tra questi FAQ, manuali, video tutorial e un glossario, disponibili in diverse lingue dell’UE, oltre a un servizio di assistenza dedicato.

L’obiettivo è favorire una gestione più coordinata delle vulnerabilità e degli incidenti informatici a livello europeo. Accelerare inoltre la condivisione delle informazioni tra le autorità competenti e contribuendo a rafforzare la resilienza dell’ecosistema digitale.

Leggi il comunicato sul sito di ENISA

Aggiornati con i volumi di EPC Editore

Quaderno operativo di CYBERSECURITY e PRIVACY

Un volume nato per rispondere alla sfida di integrare i principi del GDPR e i requisiti del Decreto NIS?2 in un framework unico, al fine di ridurre la complessità e di ottimizzare le risorse.