CYBERSICUREZZA MACCHINE E IMPIANTI

Il Cyber Resilience Act definisce standard di sicurezza informatica per tutti i prodotti con elementi digitali immessi sul mercato europeo.

Per i fabbricanti, questo si traduce in nuovi processi organizzativi e di Valutazione dei Rischi, MTM Consulting offre un servizio di adeguamento dedicato. Nello specifico, il nostro servizio include:

• Creazione della procedura aziendale per l’obbligo di notifica (Art. 14 del CRA). Un adempimento già obbligatorio dall’11 settembre 2026, che disciplina l’intera gestione delle vulnerabilità e degli incidenti. La procedura definisce:
• • 1. Come spiegare al cliente il rilevamento di una vulnerabilità sfruttata attivamente da un malintenzionato;
    2. I canali attivi predisposti dal fabbricante per raccogliere e gestire le comunicazioni del cliente;
    3. I processi di analisi delle vulnerabilità, siano esse segnalate dall’esterno o rilevate internamente;
    4. Le modalità per effettuare correttamente la notifica all’ENISA;
    5. Le procedure di messa a disposizione di soluzioni e patch correttive;
    6. La formazione e l’informazione del personale interno e dei clienti per la corretta gestione di questi eventi.

• Esecuzione della Valutazione dei Rischi (VdR) informatici specifica per il prodotto, un adempimento obbligatorio a partire dall’11 dicembre 2027.