Cyber Resilience Act: MOONS’ avvia il percorso di conformità al Regolamento (UE) 2024/2847
Il Cyber Resilience Act (Regolamento (UE) 2024/2847) introduce nuovi requisiti di cybersecurity per i prodotti con elementi digitali commercializzati nell’Unione Europea, rendendo la sicurezza informatica parte integrante della conformità di prodotto e dell’intero ciclo di vita delle soluzioni industriali.
Secondo il calendario di applicazione previsto dal Regolamento, gli obblighi di segnalazione delle vulnerabilità e degli incidenti si applicano dall’11 settembre 2026, mentre la piena applicazione del Cyber Resilience Act è prevista a partire dall’11 dicembre 2027.
In questo contesto, MOONS’ Industrial Automation Segment ha pubblicato una dichiarazione ufficiale relativa al proprio percorso di conformità al CRA, illustrando le attività già avviate e gli impegni previsti in vista della piena applicazione del Regolamento.
Di seguito riportiamo la traduzione in italiano della dichiarazione ufficiale MOONS’:
Dichiarazione sulla conformità al Cyber Resilience Act dell’UE (UE) 2024/2847
Ai nostri clienti e partner,
il Cyber Resilience Act dell’Unione Europea (Regolamento (UE) 2024/2847, di seguito “CRA”) è entrato in vigore.
Secondo il relativo calendario di attuazione, gli obblighi di segnalazione delle vulnerabilità e degli incidenti si applicano dall’11 settembre 2026, mentre la piena applicazione del Regolamento è prevista a partire dall’11 dicembre 2027.
Ciò significa che la responsabilità in materia di cybersecurity per i prodotti con elementi digitali immessi sul mercato dell’Unione Europea non si esaurisce più con l’uscita del prodotto dalla fabbrica, ma si estende all’intero ciclo di vita del prodotto.
MOONS’ Industrial Automation Segment attribuisce grande importanza ai requisiti di conformità introdotti dal CRA e li considera un passo importante per rafforzare la sicurezza dei prodotti e mantenere nel tempo la fiducia dei clienti.
MOONS’ sta affrontando attivamente i requisiti introdotti dal Regolamento, ha già avviato le attività interne necessarie per la conformità e aggiornerà, secondo le tempistiche previste, la propria Dichiarazione UE di Conformità (DoC).
Le attività già avviate da MOONS’
MOONS’ ha avviato le seguenti attività:
- istituzione di un gruppo di lavoro interfunzionale dedicato alla conformità al CRA, definizione di un piano di implementazione per fasi e svolgimento di analisi dei gap sulle linee di prodotto interessate;
- sviluppo delle capacità di gestione delle vulnerabilità e del Product Security Incident Response Team (PSIRT), compresi processi di segnalazione allineati alla Single Reporting Platform di ENISA;
- sviluppo della Software Bill of Materials (SBOM) e della gestione della sicurezza dei componenti di terze parti, con l’obiettivo di migliorare la trasparenza lungo la supply chain;
- predisposizione della documentazione tecnica prevista dal CRA, comprendente progettazione sicura, valutazione dei rischi, attività di test e registrazioni relative alla gestione delle vulnerabilità;
- integrazione dei requisiti di cybersecurity nei processi di definizione dei requisiti di prodotto, progettazione, test e manutenzione, sulla base delle consolidate pratiche di progettazione e verifica della sicurezza funzionale, con particolare attenzione alle configurazioni predefinite sicure, al controllo degli accessi e ai meccanismi sicuri di aggiornamento;
- monitoraggio continuo dello sviluppo delle norme armonizzate relative al CRA (serie EN 40000) e preparazione alla futura valutazione della conformità.
Gli impegni di MOONS’ verso clienti e partner
MOONS’ si impegna a:
1. Garantire la conformità nei tempi previsti
Completare le attività necessarie per la conformità prima della piena applicazione del CRA, prevista per l’11 dicembre 2027.2. Assicurare un supporto continuativo
Fornire aggiornamenti di sicurezza gratuitamente e senza ritardi durante l’intero periodo di supporto del prodotto.3. Garantire una comunicazione trasparente
Tenere aggiornati clienti e partner sui progressi relativi alla conformità e fornire le necessarie informazioni di sicurezza e indicazioni per l’utilizzo dei prodotti.4. Aggiornare le Dichiarazioni UE di Conformità
Al completamento della valutazione della conformità, aggiornare secondo le tempistiche previste la Dichiarazione UE di Conformità (DoC) e integrare i requisiti del CRA nell’attuale quadro di conformità CE.Segnalazione di vulnerabilità e incidenti di sicurezza
Nel caso in cui venga individuata una vulnerabilità o un incidente di sicurezza relativo ai prodotti MOONS’, è possibile effettuare una segnalazione tramite il seguente indirizzo e-mail dedicato: cra.ama@moons.com.cn
La presente dichiarazione ha esclusivamente finalità informative e non costituisce consulenza legale. Lo stato di conformità dei singoli prodotti sarà determinato dalla relativa Dichiarazione UE di Conformità (DoC).
Cyber Resilience Act e automazione industriale
Per il settore dell’automazione industriale e del motion control, l’introduzione del CRA rafforza ulteriormente l’importanza della cybersecurity all’interno dell’intero ciclo di vita dei prodotti con elementi digitali.
Aspetti quali progettazione sicura, gestione delle vulnerabilità, aggiornamenti software, controllo degli accessi, documentazione tecnica e sicurezza della supply chain assumono quindi un ruolo sempre più centrale nella progettazione e nel supporto dei sistemi di automazione.
In qualità di partner MOONS’, IPC seguirà l’evoluzione del percorso di conformità e continuerà a condividere gli aggiornamenti ufficiali relativi ai prodotti destinati al mercato europeo.
