Il-Cyber Resilience Act jimponi rekwiżiti ta' ċibersigurtà fuq il-prodotti kollha b'elementi diġitali (ħardwer u softwer) imqiegħda fuq is-suq tal-Unjoni Ewropea. SYAGA jakkumpanjak biex tifhem l-obbligi tiegħek u tibni l-fajl ta' konformità tiegħek, mingħajr improvizzazzjoni.
Il-Cyber Resilience Act (CRA) huwa test Ewropew orizzontali dwar iċ-ċibersigurtà tal-prodotti diġitali
Is-CRA ikopri l-prodotti b'elementi diġitali (ħardwer konness, softwer, firmware) maħsuba biex jitqiegħdu fuq is-suq tal-UE, b'rekwiżiti ta' ċibersigurtà tul iċ-ċiklu ta' ħajja tal-prodott kollu.
Manifattur, importatur jew distributur: ir-regolament jaqsam obbligi differenti skont il-pożizzjoni tiegħek fil-katina tat-tqegħid fuq is-suq, fuq il-mudell diġà użat minn regolamenti oħra Ewropej dwar il-prodotti.
It-test daħal fis-seħħ fl-10 ta' Diċembru 2024 u jipprevedi applikazzjoni b'livelli matul iż-żmien. L-iskadenzi preċiżi ta' applikazzjoni li jikkonċernawk iridu jiġu vverifikati mat- test uffiċjali għas-sitwazzjoni tiegħek.
Bħal għat-testi ċibernetiċi Ewropej riċenti l-oħra, il-konformità CRA titlob metodu (mmapjar tal-prodotti, analiżi tal-lakuni, dokumentazzjoni teknika) li l-biċċa l-kbira tal- edituri u l-manifatturi għad ma bdewx minħabba nuqqas ta' riżorsi interni dedikati.
Is-CRA jindirizza lill-operaturi ekonomiċi li jqiegħdu prodotti diġitali fuq is-suq tal-UE
Kumpaniji li jiddisinjaw jew iġagħlu jiddisinjaw prodotti b'elementi diġitali (ħardwer, softwer, firmware) ikkummerċjalizzati taħt isimhom jew il-marka tagħhom.
Kumpaniji li jqiegħdu fuq is-suq tal-UE prodott diġitali ddisinjat barra mill-Unjoni.
Kumpaniji li jqiegħdu prodott għad-dispożizzjoni fuq is-suq tal-UE mingħajr ma jkunu l-manifattur jew l-importatur tiegħu.
Proċess strutturat biex tmappja l-prodotti tiegħek, tkejjel il-lakuni u tibni l-pjan ta' konformità tiegħek
Intervista mad-diriġenza jew it-tim R&D biex jiġu identifikati l-prodotti potenzjalment ikkonċernati mis-CRA (ħardwer konness, softwer integrat, firmware) u r-rwol tiegħek bħala operatur ekonomiku (manifattur, importatur, distributur).
Mmapjar tal-prodotti diġitali tiegħek u tal-elementi attwali ta' ċibersigurtà tagħhom (ġestjoni tal-vulnerabbiltajiet, aġġornamenti ta' sigurtà, dokumentazzjoni eżistenti), imqabbla mal- rekwiżiti tar-regolament.
Pjan ta' konformità prijoritizzat: dak li jrid jiġi ttrattat l-ewwel, dak li jista' jistenna l-iskadenzi regolatorji li ġejjin, u r-riżorsi x'jiġu mmobilizzati internament.
Akkumpanjament għall-istrutturar tad-dokumentazzjoni teknika mistennija mir-regolament (deskrizzjoni tal-prodott, ġestjoni tar-riskji ta' ċibersigurtà, proċeduri ta' trattament tal- vulnerabbiltajiet).
Preżentazzjoni tad-dijanjożi u l-pjan ta' azzjoni lid-diriġenza, bil-konsenja tal-livrabbli editabbli għas-sjieda mit-timijiet tiegħek.
Dijanjożi u pjan direzzjonali biex tmexxi l-konformità CRA tiegħek
Inventarju tal-prodotti tiegħek b'elementi diġitali u kwalifika tal-espożizzjoni tagħhom għar-regolament.
Sommarju tal-lakuni bejn il-prattika attwali tiegħek u r-rekwiżiti tar-regolament.
Pjan direzzjonali prijoritizzat biex jimtlew il-lakuni identifikati.
Akkumpanjament għall-istrutturar tad-dokumentazzjoni mistennija mir-regolament.
Segwitu tat-testi ta' applikazzjoni u kjarifiki uffiċjali ppubblikati dwar is-CRA.
Id-dokumenti kollha f'formati li tista' timmodifika u żżomm ħajjin internament.
Is-CRA ma jissostitwixxix il-proġetti l-oħra ta' konformità tiegħek, jikkomplimentahom
NIS2 tirregola l-ġestjoni tar-riskji ċibernetiċi tal-organizzazzjonijiet essenzjali u importanti; is-CRA jirregola s-sigurtà tal-prodotti diġitali li dawn jużaw jew ikkummerċjalizzaw. Iż-żewġ testi huma komplementari.
Sistema ta' ġestjoni tas-sigurtà tal-informazzjoni diġà fis-seħħ tiffaċilita l- istrutturar tal-proċessi ta' ġestjoni tal-vulnerabbiltajiet meħtieġa mis-CRA.
Jekk il-prodott diġitali tiegħek jipproċessa data personali, ir-rekwiżiti ta' sigurtà tas-CRA jaqblu parzjalment mal-miżuri tekniċi u organizzattivi mistennija mill-artiklu 32 tar-RGPD.
Jekk il-prodott tiegħek jinkorpora komponenti ta' intelliġenza artifiċjali, is-CRA u l-AI Act jistgħu japplikaw flimkien skont in-natura tal-prodott. Punt x'jiġi kkjarifikat każ b'każ mal-konsulenza legali tiegħek.
Kull prodott, kull perimetru huwa differenti: aħna nistabbilixxu offerta adattata għas-sitwazzjoni tiegħek
Prodott wieħed, perimetru limitat
Diversi prodotti, konformità attiva
Gamma ta' prodotti, ċiklu ta' konformità kontinwu
Dak li verament jgħid it-test tas-CRA, spjegat b'mod sempliċi. Kull punt jirreferi għas-sors uffiċjali tiegħu (EUR-Lex jew il-Kummissjoni Ewropea) sabiex tkun tista' tivverifika int stess.
Il-Cyber Resilience Act huwa regolament Ewropew (Regolament UE 2024/2847) li jistabbilixxi
regoli ta' ċibersigurtà għall-prodotti diġitali - ħardwer u softwer - mibjugħa fl-
Unjoni Ewropea. Daħal fis-seħħ fl-10 ta' Diċembru 2024.
sors uffiċjali ↗
Kull prodott b'elementi diġitali maħsub biex jikkonnettja, direttament jew
indirettament, ma' apparat jew ma' netwerk. Esklużi huma l-prodotti diġà regolati minn
testi Ewropej oħra: dispożittivi mediċi, vetturi, avjazzjoni, tagħmir marittimu,
partijiet ta' rikambju identiċi, jew prodotti ddisinjati esklussivament għad-difiża/sigurtà
nazzjonali.
sors uffiċjali (Artiklu 2) ↗
10 ta' Diċembru 2024: it-test daħal fis-seħħ.
11 ta' Ġunju 2026: l-awtoritajiet inkarigati li jinfurzawh iridu jkunu
fis-seħħ. 11 ta' Settembru 2026: l-obbligi ta' rappurtar tal-vulnerabbiltajiet u
l-inċidenti jibdew. 11 ta' Diċembru 2027: il-parti l-kbira tal-obbligi,
inkluż il-marka CE, issir applikabbli.
sors uffiċjali (Artiklu 71) ↗
Jekk vulnerabbiltà attivament sfruttata jew inċident gravi jaffettwa l-prodott tiegħek, ir-
regolament jimponi li jiġu avżati l-awtoritajiet: l-ewwel allert fi żmien 24 siegħa,
notifika iktar dettaljata fi żmien 72 siegħa, imbagħad rapport finali sa mhux aktar
tard minn 14-il jum wara l-għoti ta' korrezzjoni.
sors uffiċjali (Artiklu 14) ↗
It-test jiddistingwi kategoriji ta' prodotti meqjusa aktar sensittivi (per eżempju
antivirus, VPN, ġestjonarji ta' passwords, sistemi operattivi, routers, oġġetti
konnessi ta' sigurtà domestika) u prodotti "kritiċi" (per eżempju karti bi ċippa,
gateways ta' arloġġi intelliġenti), suġġetti għal rekwiżiti msaħħa.
sors uffiċjali (Annessi III u IV) ↗
Sa 15-il miljun euro jew 2.5% tal-fatturat dinji (l-
ammont l-ogħla) għall-ksur l-aktar gravi tar-rekwiżiti bażiċi ta' sigurtà.
Sa 10 miljun jew 2% għal obbligi oħra, u sa
5 miljun jew 1% f'każ ta' informazzjoni qarrieqa mogħtija lill-awtoritajiet.
Il-mikro u l-kumpaniji żgħar jibbenefikaw minn eżenzjoni speċifika fuq id-dewmien tal-
perjodu ta' 24 siegħa ta' rappurtar.
sors uffiċjali (Artiklu 64) ↗
Is-CRA jikkomplimenta d-direttiva NIS2 u huwa bbażat fuq l-istrateġija ta' ċibersigurtà tal-UE
tal-2020. Marka CE ser tkun meħtieġa biex tattesta l-konformità, u huma l-awtoritajiet
nazzjonali ta' sorveljanza tas-suq li jikkontrollaw l-applikazzjoni tagħha.
sors uffiċjali (Kummissjoni Ewropea) ↗
Ir-regolament jistabbilixxi 3 livelli ta' multa skont il-gravita tan-nuqqas. Hawn dak li jghid ezattament it-test uffiċjali, minghajr tqarrib jew approssimazzjoni.
Nuqqas ta' konformita mar-rekwiżiti bażici ta' ċibersigurta (Anness I) jew mal-obbligi tal-manifatturi (Artikoli 13 u 14: disinn sigur, ġestjoni tal-vulnerabbiltajiet, rappurtar tal-inċidenti).
Nuqqasijiet fl-obbligi tar-rappreżentanti awtorizzati, fid-dikjarazzjoni tal-UE ta' konformita (marka CE), fir-rekwiżiti dwar il-korpi notifikati u fl-aċċess ghad- data mitluba mill-awtoritajiet (Artikoli 18 sa 53 skont il-każ).
Ghoti ta' informazzjoni żbaljata, mhux kompluta jew qarrieqa lil korp notifikat jew lil awtorita ta' sorveljanza tas-suq li tistaqsik.
sors uffiċjali - Regolament (UE) 2024/2847, Artikolu 64, paragrafi 2 sa 4 ↗
Huma l-awtoritajiet nazzjonali ta' sorveljanza tas-suq ta' kull Stat Membru li japplikaw dawn il-multi (mhux il-Kummissjoni Ewropea direttament). Skont is- sistema legali tal-pajjiż, il-multa tista' tinhareġ ukoll minn qorti nazzjonali kompetenti. L-awtoritajiet tal-Istati Membri differenti jikkomunikaw bejniethom il- multi applikati.
It-test ma jimponix ammont awtomatiku: l-awtorita trid tqis, każ b'każ:
It-test jipprevedi deroga wahda kwantifikata biss: il-manifatturi li huma mikro jew żghar impriżi mhumiex esposti ghall-multi tal-livelli 2 u 3 jekk jaqbżu biss it-terminu ta' rappurtar tal-inċidenti previst fl-artikolu 14 (24s/72s/rapport finali). Ghal kull ma jifdal (rekwiżiti ta' sigurta, marka CE, informazzjoni qarrieqa...), l-istess limiti japplikaw, ikun x'ikun id-daqs tal-kumpanija. Il-persuni responsabbli minn softwer open source ("open-source software stewards") jibbenefikaw, min-naha taghhom, minn eżenzjoni usa'.
Ir-reġim tal-pieni (Artikolu 64) isegwi d-data ġenerali ta' applikazzjoni tar-regolament, jiġifieri l-11 ta' Diċembru 2027 - mhux parti mill-ftit eċċezzjonijiet li japplikaw aktar kmieni (obbligi ta' rappurtar tal-manifatturi mill-11 ta' Settembru 2026, twaqqif tal-awtoritajiet mill-11 ta' Ġunju 2026). Fil-prattika: fit-18 ta' Lulju 2026, dan ir-reġim ta' pieni ghadu mhux fis-sehh, u ghalhekk l-ebda multa CRA ghadha ma setghet tinhareġ. Din hija wkoll ir-raġuni ghaliex ma nuru ebda eżempju ta' piena reali hawnhekk: ghadu ma jeżisti l-ebda wiehed, u ahna mhux se naqaghdu ninventawh.
Minghajr ġargun ta' avukat: tweġibiet sempliċi, kull wahda msejsa fuq it-test uffiċjali li jappoġġjaha.
Ir-regolament ma japplikax f'daqqa: javanza b'livelli, fuq diversi snin. Hawn id-dati li verament jghoddu, bl-ordni, flimkien ma' x'ifissru fil-prattika ghalik. Kull data tirrimanda ghat-test uffiċjali ghal verifika.
It-test tar-Regolament (UE) 2024/2847 huwa ppubblikat fil-Ġurnal Uffiċjali
tal-Unjoni Ewropea. Dan huwa l-punt tat-tluq taċ-ċaqliq lura: l-iskadenzi kollha li
ġejjin jiġu kkalkulati minn din id-data.
sors uffiċjali (EUR-Lex, pubblikazzjoni) ↗
Ir-regolament jidhol fis-sehh ghoxrin jum wara l-pubblikazzjoni tieghu (regola
standard ghat-testi Ewropej). It-test ghalhekk jeżisti legalment minn din id-data -
izda l-maġġoranza kbira tal-obbligi konkreti ghall-kumpaniji ghadhom mhumiex dovuti:
jaslu b'livelli, ara l-bqija tal-kalendarju.
sors uffiċjali (Artikolu 71 §1) ↗
Il-kapitolu tar-regolament iddedikat lill-korpi responsabbli mill-evalwazzjoni
tal-konformita tal-prodotti ("korpi notifikati") japplika minn din id-data. Din hija
tappa ta' organizzazzjoni min-naha tal-Istati Membri: ghadha mhix skadenza diretta
ghan-negozju tieghek.
sors uffiċjali (Artikolu 71 §2, Kapitolu IV) ↗
Din hija l-ewwel skadenza li verament tikkonċernak. Minn din id-data, kull
vulnerabbilta sfruttata attivament jew kull inċident serju li jolqot wiehed
mill-prodotti diġitali tieghek ghandu jiġi rrappurtat lill-awtoritajiet skont termini
stretti: l-ewwel twissija fi żmien 24 siegha, notifika dettaljata fi
żmien 72 siegha, u mbaghad rapport finali (14-il jum wara l-korrezzjoni
ghal vulnerabbilta, xahar wara n-notifika ghal inċident).
sors uffiċjali (Artikolu 71 §2, Artikolu 14) ↗
L-Istati Membri ghandhom "jaghmlu sforz" biex ikunu waqqfu biżżejjed korpi
notifikati biex jevitaw konġestjonijiet amministrattivi, sena qabel id-dhul
fl-applikazzjoni ġenerali. Din mhix obbligu vinkolanti ghan-negozji, iżda punt ta'
organizzazzjoni min-naha tal-amministrazzjonijiet.
sors uffiċjali (Artikolu 35 §2) ↗
Din hija D-DATA strutturali x'wiehed jiftakar. Marka CE, konformita mar-rekwiżiti
essenzjali ta' ċibersigurta (dokumentazzjoni teknika, ġestjoni taċ-ċiklu tal-hajja
tal-vulnerabbiltajiet, aġġornamenti ta' sigurta...): kważi l-obbligi kollha tas-CRA
isiru infurzabbli minn din id-data ghall-prodotti mqieghda fis-suq.
sors uffiċjali (Artikolu 71 §2) ↗
Jekk il-prodotti tieghek diġa huma koperti minn regolamentazzjoni Ewropea ohra
(pereżempju taghmir tar-radju jew makkinarju) u diġa ghandhom ċertifikat ta'
ċibersigurta miksub taht dak it-test, dan jibqa' validu sa mhux aktar tard minn din
id-data, sakemm ma jiskadix qabel.
sors uffiċjali (Artikolu 69 §1) ↗
Lil hinn mit-tliet rwoli (manifattur, importatur, distributur), hawn dak li jghid ezattament it-test: il-kriterju li jattiva r-regolament, dak li huwa eskluż minnu, u eżempji konkreti ta' prodotti biex tkun taf jekk intx konċernat, minghajr ġargun.
Il-kriterju użat mir-regolament mhuwiex lista ta' setturi, huwa kriterju tekniku:
il-konnettivita. It-test japplika ghal kull "prodott b'elementi diġitali"
li l-użu previst tieghu, jew raġonevolment prevedibbli, jinvolvi
konnessjoni loġika jew fiżika, diretta jew indiretta, ma' apparat jew ma' network.
Oġġett li qatt ma jikkonnettja ma' xejn jibqa' barra mill-kamp ta' applikazzjoni; softwer,
applikazzjoni, komponent integrat li jikkomunika ma' network jidhol fih, ikun x'ikun id-daqs
jew is-settur tieghu.
sors uffiċjali, Regolament (UE) 2024/2847, Artikolu 2 §1 ↗
Dak li jiżviluppa jew iġieghel jiżviluppa prodott diġitali u jikkummerċjalizzah taht ismu jew il-marka tieghu. It-test jispeċifika b'mod espliċitu li l-istatus ta' manifattur japplika "kemm jekk kontra hlas, permezz ta' monetizzazzjoni jew b'xejn": l-offerta ta' prodott b'xejn mhix biżżejjed biex tohroġ mill-kamp ta' applikazzjoni.
Kull persuna stabbilita fl-UE li tqieghed fis-suq Ewropew prodott li jġorr l-isem jew il-marka ta' persuna stabbilita barra l-Unjoni. SME li terġa' tbigh fi Franza, taht isimha, taghmir konness manifatturat barra l-UE tassumi dan ir-rwol, bl-obbligi li jmorru mieghu.
Kull persuna fil-katina ta' provvista, apparti l-manifattur jew l-importatur, li tqieghed prodott ghad-dispożizzjoni fis-suq tal-UE minghajr ma tibdel il-proprjetajiet tieghu. Dan huwa r-rwol default ta' bejjiegh mill-ġdid jew integratur li ma jmissx il-prodott.
Diġa koperti mir-regolamentazzjoni ta' sigurta taghhom stess (Regolamenti (UE) 2017/745 u 2017/746): is-CRA ma jiżdiedx fuqhom.
Koperti mir-regolament dwar l-omologazzjoni tat-tip (UE) 2019/2144, li diġa jindirizza ċ-ċibersigurta tal-vetturi.
Il-prodotti ċċertifikati skont ir-regolament (UE) 2018/1139 dwar l-avjazzjoni ċivili jibqghu taht dan il-qafas settorjali dedikat.
It-taghmir li jaqa' taht id-direttiva 2014/90/UE dwar it-taghmir marittimu ghandu r-reġim tieghu stess u jahrab is-CRA.
Biċċa tal-bdil manifatturata skont l-istess speċifikazzjonijiet tal-komponent oriġinali li tissostitwixxi mhix prodott ġdid skont it-tifsira tas-CRA.
Il-prodotti żviluppati jew modifikati esklussivament ghad-difiża jew is-sigurta nazzjonali, jew iddisinjati biex jipproċessaw informazzjoni klassifikata, johorġu mill-kamp ta' applikazzjoni.
Ir-regolament innifsu jelenka kategoriji ta' prodotti meqjusa "importanti" (sorveljanza msahha) jew "kritiċi" (l-oghla livell ta' rekwiżit). Dawn huma biss eżempji illustrattivi fost il-prodotti konnessi kollha koperti, izda jaghtu idea konkreta hafna tas-setturi mmirati bi prijorita.
lista shiha, sors uffiċjali, Annessi III u IV tar-regolament ↗
Din id-definizzjoni uffiċjali hija dik li r-regolament juża kull fejn isemmi l-mikro, żghar u medji impriżi (dokumentazzjoni simplifikata, derogi mmirati fuq il-multi diġa ddettaljati hawn fuq). sors uffiċjali, Rakkomandazzjoni 2003/361/KE, Artikolu 2 tal-anness ↗
Fl-Ewropa, kull pajjiż ghandu l-awtoritajiet tieghu stess. Hawn, ghat-30 pajjiż taż-Żona Ekonomika Ewropea, l-awtorita tal-protezzjoni tad-data (l-interlokutur RGPD tieghek) u l-awtorita nazzjonali taċ-ċibersigurta. Kull isem jirrimanda ghas-sit uffiċjali.
Sorsi: siti uffiċjali tal-awtoritajiet u lista tal-membri tal-EDPB (edpb.europa.eu), ikkonsultati fit-18 ta' Lulju 2026. Awtoritajiet tal-protezzjoni tad-data kkonfermati: 30/30. Awtoritajiet taċ-ċibersigurta kkonfermati: 28/30. Il-kliem "li ghandu jiġi kkonfermat" (à confirmer) jindikaw sors uffiċjali mhux stabbilizzat sa issa.
Ikkuntattjana biex tirċievi offerta adattata għall-prodotti u s-sitwazzjoni tiegħek.
Bla ħlas: l-iskor tiegħek + id-diskrepanzi tiegħek. Ir-rapport dettaljat u ċ-ċertifikazzjoni: 499 € nett, biss jekk tiddeċiedi hekk.
contact@syaga.eu