Regolamento (UE) 2024/2847 · Il Cyber Resilience Act

L'Europa ora tratta il software come il cibo. Tutto deve avere l'etichetta degli ingredienti.

Se vendi software o un dispositivo connesso nell'UE — un'app, un router, un sensore, uno strumento di sviluppo — il Cyber Resilience Act si applica a te, ovunque abbia sede la tua azienda. I grandi produttori hanno uffici compliance. CRA Label è per tutti gli altri.

Ottieni l'accesso anticipato Verifica di applicabilità gratuita · nessuna carta richiesta

Due scadenze. Entrambe reali.

Verificato sul testo del regolamento e sulle pubblicazioni della Commissione europea — non sul grafico allarmistico di un fornitore. Sanzioni fino a 15.000.000 € o al 2,5% del fatturato mondiale.

Sei qui · lug 2026
11 set 2026
Segnalazione obbligatoria entro 24 ore di vulnerabilità attivamente sfruttate e incidenti gravi — anche per i prodotti già sul mercato (art. 14)
11 dic 2027
Obblighi completi: SBOM, documentazione tecnica, marcatura CE, 5 anni di supporto (allegati I & VII)

Cosa fa CRA Label

Collega il tuo repository o carica la tua build. Ottieni i documenti che la legge richiede — generati, non semplici modelli vuoti.

Allegato I

SBOM, generato

Il tuo codice e le dipendenze trasformati in una distinta base del software CycloneDX e SPDX — "l'etichetta degli ingredienti" richiesta dal regolamento. Leggibile dalla macchina, più un report leggibile da persone.

Allegato VII

Documentazione tecnica, redatta

Il fascicolo tecnico richiesto, precompilato dal tuo scan e da domande guidate. Esportalo e tienilo aggiornato mentre il prodotto evolve.

Articolo 14

L'esercitazione delle 24 ore

Quando qualcosa va storto, un workflow guidato redige il tuo allarme rapido in pochi minuti con i campi ufficiali — e i timer 24h/72h/14 giorni sempre visibili.

Prova

Firmato crittograficamente

Ogni report è firmato con firme post-quantistiche ML-DSA (FIPS 204): la tua prova di conformità è a prova di manomissione e dimostrabile anche dopo anni — quando un'autorità chiederà.

Riguarda anche te?

Il perimetro onesto — il regolamento non copre tutti, e non faremo finta che sia così.

Inclusi: software desktop e mobile, strumenti di sviluppo, firmware, IoT e hardware connesso, sistemi embedded — qualsiasi "prodotto con elementi digitali" venduto nell'UE, da qualunque Paese.

Esclusi: SaaS puro senza componente prodotto distribuito (è territorio NIS2) e open source non monetizzato. Se è il tuo caso, probabilmente non ti serviamo — la nostra verifica gratuita te lo dirà in ogni caso.

Accesso anticipato

Stiamo accogliendo le prime 50 aziende prima della scadenza di settembre. Il prezzo qui sotto resta bloccato finché rimani abbonato.

490 € / anno
  • Generazione SBOM illimitata, firmata
  • Generatore di documentazione tecnica
  • Workflow articolo 14 & timer delle scadenze
  • Classificazione del prodotto & percorso di conformità
  • Gratis durante lo sviluppo — si paga solo al lancio

Contattaci

Non sei sicuro che il CRA ti riguardi, o vuoi parlarne prima di iscriverti? Scrivi — risponde una persona, da hello@cralabel.com.