{"id":16241,"date":"2026-03-25T09:58:40","date_gmt":"2026-03-25T09:58:40","guid":{"rendered":"https:\/\/www.publiteconline.it\/controlloemisura\/?p=16241"},"modified":"2026-03-25T10:05:48","modified_gmt":"2026-03-25T10:05:48","slug":"in-g-i-s-i-nasce-il-comitato-tecnico-sulla-cyber-security","status":"publish","type":"post","link":"https:\/\/www.publiteconline.it\/controlloemisura\/in-g-i-s-i-nasce-il-comitato-tecnico-sulla-cyber-security\/","title":{"rendered":"In G.I.S.I. nasce il Comitato Tecnico sulla cyber security"},"content":{"rendered":"\n

Accompagnare i soci lungo l’intero percorso di adeguamento, in modo che gli obbligi normativi possano diventare una opportunit\u00e0 concreta per diventare pi\u00f9 competitivi: \u00e8 questo l’obiettivo del Comitato Tecnico sulla cyber security istituito da G.I.S.I.<\/h2>\n\n\n\n

<\/p>\n\n\n\n

G.I.S.I.<\/a><\/strong> \u00e8 lieta di annunciare l’istituzione del Comitato Tecnico sulla Cyber Security: l’obiettivo \u00e8 supportare e aggiornare i soci sugli sviluppi dei regolamenti e delle direttive europee in questo ambito, con particolare riferimento al Cyber Resilience Act (CRA).
Il comitato nasce dall’esigenza di fornire una visione chiara e strutturata degli adempimenti normativi, delle novit\u00e0 legislative in corso di emanazione, e dei percorsi necessari per raggiungere la conformit\u00e0 al Regolamento CRA, che avr\u00e0 un impatto significativo sul mercato e sulle aziende, in particolare sulle PMI.<\/p>\n\n\n\n

Richieste da parte dei soci<\/strong><\/h3>\n\n\n\n

La prima riunione del Comitato Tecnico si \u00e8 tenuta lo scorso gennaio, e ha rappresentato un primo momento di confronto per iniziare a dipanare le principali questioni legate al CRA. In particolare, si \u00e8 discusso delle criticit\u00e0 e delle difficolt\u00e0 applicative che le PMI potrebbero incontrare nell’adeguamento al Regolamento, e dei possibili percorsi operativi per affrontare in modo efficace e sostenibile i requisiti richiesti.
Nel corso della riunione sono emerse alcune prime richieste rilevanti, tra cui: la volont\u00e0 di utilizzare G.I.S.I. come interlocutore istituzionale per avviare un tavolo di confronto con ACN (Agenzia per la Cybersicurezza Nazionale) e ACCREDIA (Ente Italiano di Accreditamento), enti preposti rispettivamente alla definizione delle regole di attuazione e alle attivit\u00e0 di ispezione, verifica e certificazione; la possibilit\u00e0 che i soci che dispongono di informazioni, esperienze o feedback provenienti da altri enti, organismi o contesti nazionali ed europei, li condividano a beneficio di tutta l’associazione.<\/p>\n\n\n\n

Il quadro normativo \u00e8 pi\u00f9 definito<\/strong><\/h3>\n\n\n\n

Nel frattempo, il quadro regolamentare europeo ha continuato a evolversi rapidamente. Il CRA \u00e8 entrato in vigore il 10 dicembre 2024, ma i principali obblighi introdotti dalla legge si applicheranno dall’11 dicembre 2027, mentre gli obblighi di comunicazione degli incidenti si applicheranno a partire dall’11 settembre 2026. Il 1 dicembre 2025 \u00e8 stato pubblicato nella Gazzetta Ufficiale dell’Ue il regolamento di esecuzione (UE) 2025\/2392, che comprende la descrizione tecnica delle categorie di prodotti con elementi digitali importanti e critici.
Sul fronte italiano, la legge di delegazione europea 2025, approvata definitivamente l’11 marzo dal Senato, conferisce al governo le deleghe per recepire il CRA nell’ordinamento nazionale. L’ACN \u00e8 designata come autorit\u00e0 di notifica e vigilanza, con stanziamenti di 2,1 milioni di euro per il 2026, e 5,8 milioni previsti per il 2027.<\/p>\n\n\n\n

Cosa cambia per le aziende?<\/strong><\/h3>\n\n\n\n

I produttori dovranno mantenere aggiornamenti di sicurezza per almeno cinque anni dopo la commercializzazione del prodotto. La mancanza di preparazione pu\u00f2 risultare in esclusione dal mercato Ue o in sanzioni fino al 2,5% del fatturato globale annuo. Le sanzioni in caso di inadempienza possono arrivare fino a 15 milioni di euro. Circa il 90% dei prodotti potr\u00e0 ricorrere all’autocertificazione, mentre i prodotti classificati come “importanti” o “critici” richiederanno rispettivamente audit di terze parti o certificazione esterna obbligatoria.
Le PMI beneficiano di procedure semplificate e tariffe ridotte per le valutazioni di conformit\u00e0, ma devono sviluppare competenze interne di cybersicurezza e avviare per tempo i processi di adeguamento, tenuto conto che le scadenze si avvicinano e che la complessit\u00e0 tecnica e organizzativa richiede una pianificazione strutturata.<\/p>\n\n\n\n

I prossimi passi del comitato<\/strong><\/h3>\n\n\n\n

G.I.S.I. intende ora costituire il gruppo di lavoro operativo del Comitato Tecnico e organizzare una prossima riunione operativa, finalizzata alla definizione di un piano di lavoro condiviso. L’obiettivo \u00e8 accompagnare i soci lungo l’intero percorso di adeguamento, trasformando un obbligo normativo complesso in un’opportunit\u00e0 concreta di rafforzamento competitivo.<\/p>\n\n\n\n

di Micaela Caserza Magro<\/a><\/em><\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Accompagnare i soci lungo l’intero percorso di adeguamento, in modo che gli obbligi normativi possano diventare una opportunit\u00e0 concreta per diventare pi\u00f9 competitivi: \u00e8 questo l’obiettivo del Comitato Tecnico sulla cyber security istituito da G.I.S.I. G.I.S.I. \u00e8 lieta di annunciare l’istituzione del Comitato Tecnico sulla Cyber Security: l’obiettivo \u00e8 supportare e aggiornare i soci sugli …<\/p>\n","protected":false},"author":6,"featured_media":16242,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_seopublitec_title":"","_seopublitec_meta_desc":"","_seopublitec_keyphrases":"","_seopublitec_canonical":"","_seopublitec_noindex":false,"_seopublitec_nofollow":false,"_seopublitec_og_title":"","_seopublitec_og_desc":"","_seopublitec_twitter_title":"","_seopublitec_twitter_desc":"","_seopublitec_twitter_image":"","_seopublitec_og_image":"","_seopublitec_twitter_card":"","_seopublitec_cornerstone":false,"_seopublitec_score":""},"categories":[1775],"tags":[1853,734,1779,820],"class_list":["post-16241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gisi-informa","tag-cra","tag-cyber-security","tag-evidenza","tag-gisi"],"openstation_lock":null,"openstation_contributors":[],"openstation_attached_media":[16242],"_links":{"self":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/16241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/comments?post=16241"}],"version-history":[{"count":1,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/16241\/revisions"}],"predecessor-version":[{"id":16243,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/16241\/revisions\/16243"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media\/16242"}],"wp:attachment":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media?parent=16241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/categories?post=16241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/tags?post=16241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}