Cookie su AIGROW

Usiamo i cookie necessari per far funzionare il sito. Con il tuo consenso usiamo anche cookie per analisi statistiche, registrazioni delle sessioni e attribuzione del marketing.

Cookie Policy

Kit Cyber Resilience Act: procedura di segnalazione entro 24 ore, policy di divulgazione, security.txt e SBOM

1490 €Prezzo fisso, pagato una sola voltaConsegna entro 5 giorni lavorativi dalle tue risposte

Ordina a 1490 €Come funziona

Ogni obbligo e ogni scadenza cita il proprio articolo. Consegna come da elenco, oppure rimborso completo.

AIGROW prepara il tuo kit Cyber Resilience Act per 1490 €, da pagare una sola volta: la procedura per l’obbligo di segnalazione in vigore dall’11 settembre 2026, con il preallarme entro 24 ore, una policy di divulgazione coordinata delle vulnerabilità, un file security.txt, una distinta base del software (SBOM) per un prodotto e un calendario dei tuoi obblighi fino all’11 dicembre 2027.

Cosa fa il kit Cyber Resilience Act e cosa no

Dall’11 settembre 2026, un fabbricante che viene a conoscenza di una vulnerabilità attivamente sfruttata o di un incidente grave nel proprio prodotto deve inviare un preallarme entro 24 ore tramite la piattaforma unica di segnalazione gestita da ENISA. Il resto del Regolamento si applica dall’11 dicembre 2027.

Cosa fa
  • Redige la tua procedura per l’obbligo di segnalazione: chi decide, chi invia, il preallarme entro 24 ore, la notifica entro 72 ore e la relazione finale, con un modello per ciascuna
  • Indica il CSIRT a cui vanno le tue segnalazioni, stabilito dal Paese dell’UE in cui si prendono per lo più le decisioni sulla sicurezza del tuo prodotto, e i passaggi sulla piattaforma ENISA
  • Redige una policy di divulgazione coordinata delle vulnerabilità per il tuo sito e un file security.txt (RFC 9116) che fornisce ai ricercatori il tuo indirizzo di contatto e i link alla policy
  • Crea una distinta base del software per un prodotto in CycloneDX o SPDX, a partire dai file delle dipendenze che ci invii
  • Elenca gli obblighi che ti riguardano fino all’11 dicembre 2027 in un calendario con le date, ciascuno con il suo articolo
Cosa non fa
  • Non è una consulenza legale: prepariamo i documenti a partire dalle tue risposte e dal testo del Regolamento e, se dalle tue risposte non risulta chiaro se un prodotto rientri nell’ambito di applicazione, lo segnaliamo perché un avvocato lo confermi
  • Non invia le segnalazioni al posto tuo, non monitora le vulnerabilità del tuo prodotto e non ne verifica la sicurezza
  • Non copre la valutazione della conformità, la documentazione tecnica, la dichiarazione di conformità UE né la marcatura CE dovute dall’11 dicembre 2027: il calendario le elenca perché tu possa pianificarle
  • Non garantisce che un’autorità giudichi il tuo prodotto conforme

Dal pagamento al kit finito

Ogni passaggio e quando avviene. Lavoriamo sulle tue risposte scritte, quindi non c’è nessuna call da prenotare.

Paga al checkoutPaghi una volta sola con carta tramite Stripe. Stripe ti invia la ricevuta.2 minuti
Rispondi al questionarioTe lo inviamo via email subito dopo il pagamento. Rispondi con le tue risposte e i file delle dipendenze del prodotto.Da 30 a 60 minuti
Ricevi il kitLa procedura di segnalazione con i suoi modelli, la policy di divulgazione, il security.txt, l’SBOM e il calendario, ogni obbligo con il suo articolo.Entro 5 giorni lavorativiDopo le tue risposte
Chiedi modificheInviaci le tue note su qualsiasi documento e ti restituiamo il kit corretto. Poi pubblichi tu la policy e il security.txt sul tuo sito.Entro 3 giorni lavorativiDopo le tue note

Un’azienda, un prodotto, un prezzo

Si paga una sola volta al checkout, che richiede la tua email e la tua carta. Subito dopo il pagamento ti inviamo via email un questionario scritto sulla tua azienda, sul tuo prodotto e su come gestisci oggi le segnalazioni di sicurezza; il kit arriva entro 5 giorni lavorativi dalle tue risposte.

Cosa ci serve da te

Rispondi al nostro questionario scritto: la tua azienda e il Paese dell’UE in cui si prendono le decisioni sulla sicurezza del prodotto, il prodotto e dove viene venduto, chi gestisce oggi le segnalazioni di sicurezza, l’indirizzo a cui i ricercatori devono scrivere e i file delle dipendenze del prodotto, come un lockfile o, per il firmware, un elenco dei componenti.

Cosa ricevi

  • La procedura di segnalazione per le vulnerabilità attivamente sfruttate e gli incidenti gravi: ruoli, scadenze di 24 ore, 72 ore e della relazione finale, passaggi verso CSIRT ed ENISA e un modello per ogni segnalazione
  • Una policy di divulgazione coordinata delle vulnerabilità, pronta da pubblicare sul tuo sito
  • Un file security.txt (RFC 9116) con il tuo indirizzo di contatto, la data di scadenza e il link alla policy, pronto per /.well-known/security.txt
  • Una distinta base del software per un prodotto in JSON CycloneDX o SPDX, che copre almeno le dipendenze di primo livello
  • Un calendario dei tuoi obblighi fino all’11 dicembre 2027, ciascuno con il suo articolo del Regolamento (UE) 2024/2847
  • Documenti modificabili in inglese o in una qualsiasi delle 11 lingue di questo sito, con un giro di modifiche

Kit Cyber Resilience Act

1490 €

Paghi una sola volta al momento dell’acquisto. Nessun abbonamento, nessun rinnovo.

Se non consegniamo quanto indicato in questa pagina o cambi idea prima che inizi il lavoro, ricevi un rimborso completo.

Perché acquistarlo da AIGROW

Che cosa puoi verificare prima di pagare e dopo il lavoro.

Un prezzo fisso
1490 €, pagato una sola volta. Nessun abbonamento, nulla si rinnova. Tutto ciò che è incluso è elencato in questa pagina prima del pagamento.
Prove verificabili
Ogni obbligo e ogni scadenza del kit cita il proprio articolo del Regolamento (UE) 2024/2847, così puoi verificarli uno per uno sul testo pubblicato su EUR-Lex.
Un metodo pubblico
Il controllo gratuito di security.txt legge il file sul tuo sito secondo la RFC 9116, con gli stessi controlli che eseguiamo sul file del kit, e ti restituisce una copia corretta. Avvia il controllo di security.txt

Prima di acquistare

Chi rientra nel Regolamento, cosa richiede l’obbligo di segnalazione e cosa il kit lascia a te.

Si applica ai fabbricanti: chiunque sviluppi o fabbrichi un prodotto con elementi digitali, o lo faccia realizzare, e lo commercializzi con il proprio nome o marchio, a pagamento o gratuitamente. Un prodotto di questo tipo è un software o un hardware che si collega a un dispositivo o a una rete. Importatori e distributori hanno obblighi propri.

Sì. L’articolo 14 si applica dall’11 settembre 2026 e riguarda anche i prodotti immessi sul mercato prima che il resto del Regolamento si applichi, l’11 dicembre 2027. ENISA ha lanciato la piattaforma unica di segnalazione l’11 settembre 2026.

Per una vulnerabilità attivamente sfruttata: un preallarme entro 24 ore da quando ne vieni a conoscenza, una notifica entro 72 ore e una relazione finale entro 14 giorni dalla disponibilità di una correzione o di una misura di mitigazione. Per un incidente grave: le stesse 24 e 72 ore e una relazione finale entro un mese dalla notifica.

Un sito web o un servizio cloud preso da solo non rientra nel Regolamento. Il software che distribuisci agli utenti, come un'app desktop o mobile, è invece un prodotto ai sensi del Regolamento, così come le funzioni cloud necessarie al funzionamento di un prodotto, ad esempio il servizio che permette agli utenti di controllare a distanza un dispositivo smart.

No. Le segnalazioni passano dalla piattaforma unica di segnalazione ENISA, inviate dalla persona che indichi, che accede con un account EU Login. La procedura dice chi è, e i modelli contengono quanto deve includere ogni segnalazione, così la persona di turno li compila e li invia.

I file delle dipendenze del prodotto, come package-lock.json, poetry.lock, go.sum o Cargo.lock oppure, per il firmware, un elenco dei componenti con le relative versioni. Creiamo l’SBOM a partire da quei file, quindi non ci serve alcun accesso al tuo repository o ai tuoi sistemi.

La procedura, la policy e il security.txt riguardano la tua azienda. Il prezzo comprende l’SBOM per un prodotto: indica gli altri nel questionario e ti preventiviamo i relativi SBOM prima di iniziare qualsiasi lavoro. Se non consegniamo quanto elencato in questa pagina, ricevi un rimborso completo.

Se offri anche servizi soggetti alla NIS2

Un'azienda che vende servizi cloud, IT gestiti o di sicurezza gestita nell'UE può rientrare anche nella Direttiva NIS2. Il nostro pacchetto NIS2 Readiness verifica se è così, valuta le dieci misure di sicurezza dell'articolo 21 e redige le policy di base.

Scopri il pacchetto NIS2 Readiness

Il servizio giusto per il passo successivo

290 €

Configurazione DMARC

Ti forniamo i record SPF, DKIM e DMARC esatti e portiamo DMARC a quarantine o reject per gradi, leggendo i report per 30 giorni.

Scopri Configurazione DMARC

Fai scrivere la procedura di segnalazione entro 24 ore prima di averne bisogno.

Paghi una sola volta, rispondi al questionario scritto e ricevi la procedura, la policy, il security.txt, l’SBOM e il calendario entro 5 giorni lavorativi.

Ordina a 1490 €Scopri tutti i servizi chiavi in mano

1490 € · pagamento una tantum · consegna di quanto indicato o rimborso