Cyber Resilience Act (CRA):
cosa cambia per chi fabbrica e vende
in UE prodotti con componenti digitali?
****
Quali obblighi saranno in vigore a partire
da dicembre 2027 e cosa fare per essere conformi
|
|
In collaborazione con
|
|
DATA
Giovedì 29 ottobre 2026
ORARIO
dalle 14.00 alle 18.30
|
|
LUOGO
c/o Grand Hotel
Villa Castagnola
Viale Castagnola 31, Lugano
|
|
|
Contenuti ed obiettivi
Prodotti con elementi digitali sotto la lente dell’UE: cosa cambia con il nuovo Regolamento per chi rivolge la propria offerta al mercato europeo?
Come arrivare pronti alla data di piena applicazione ed evitare sanzioni fino a 15 milioni di euro?
Un percorso pratico per le aziende ticinesi.
Il Cyber Resilience Act (Regolamento UE 2024/2847) introduce requisiti obbligatori di cybersecurity per tutti i prodotti con elementi digitali (hardware o software) immessi sul mercato dell’Unione.
Riguarda fabbricanti, importatori e distributori, comprese le aziende ticinesi ed extra-UE che vendono prodotti nel mercato europeo, e impone obblighi lungo l’intero ciclo di vita del prodotto: dalla progettazione (security by design) alla gestione delle vulnerabilità, fino alla notifica tempestiva di incidenti gravi e vulnerabilità attivamente sfruttate.
Obiettivo dell’evento è fornire ai partecipanti un quadro chiaro e concreto sugli obblighi imposti dal nuovo regolamento nonchè fornire chiarimenti sui vincoli specifici per la propria organizzazione.
Dopo una prima parte in cui verranno presentati in generale i principi e i requisiti del regolamento validi per tutte le aziende (quali tipologie di aziende sono soggette al regolamento, quali scadenze sono già in vigore, quali sanzioni comporta l’inadempienza), è prevista una seconda parte in cui verrà esaminata l’applicazione del regolamento su casi specifici, in modo da sapere quali passi è necessario compiere per avviare un percorso di adeguamento efficace nella propria organizzazione.
Durante la seconda parte dell’incontro, sarà possibile avere un colloquio one-to-one di circa 10 minuti con un consulente di Security Lab per esaminare in modo personalizzato il piano di adeguamento al Regolamento per la propria organizzazione e i propri prodotti.
Chi, invece, vorrà richiedere un incontro successivo gratuito – presso la propria azienda, oppure in videoconferenza – potrà seguire la sessione plenaria in cui saranno illustrati degli esempi generici di applicazione. |
|
|
| 14:00–14:15 |
Accoglienza e registrazione partecipanti |
| 14:15–14:20 |
Saluti di apertura (a cura di Security Lab e AITI). |
| 14:20–14:40 |
Cyber Resilience Act: che cos’è, a chi si rivolge, quali sono
i requisiti essenziali e perché riguarda anche le aziende ticinesi. |
| 14:40–14:50 |
Obblighi specifici: security by design, analisi e gestione vulnerabilità, SBOM. |
| 14:50–15:15 |
Che cos’è l’obbligo di segnalazione, già in vigore dall’11 settembre 2026. |
| 15:15–15:30 |
Piano di adeguamento al regolamento, con evidenza delle correlazioni e integrazioni con il sistema complessivo di gestione della sicurezza digitale, eventualmente già presente in azienda. |
| 15:30–15:45 |
Coffee break |
| 15:45–16:15 |
Demo hacking: come un attaccante può prendere possesso
della rete industriale. |
| 16:15–17:00 |
IN PLENARIA: Esempi di applicazione del regolamento ad alcune tipologie di organizzazioni/prodotti.
Domande & Risposte. |
|
INCONTRI DIRETTI (circa 10min. ciascuno): Chi lo vorrà, potrà esaminare con un consulente, in uno spazio dedicato, come si applica il Regolamento alla propria organizzazione/prodotto. |
| 17:00–18:30 |
Aperitivo e networking |
|
|
|
Relatori
Andrea Costantino, Senior Cybersecurity Advisor, Security Lab SA
Luciano Macera, Senior Advisor, Security Lab SA
Luigi D’Amato, Direttore BU Cybersecurity, Security Lab SA
Matteo Colella, Senior Advisor, CISSP, Security Lab SA
Siro Migliavacca, Direttore BU Advisory, Security Lab SA
|
|
|
Target
Proprietari, Amministratori, CEO, Direttori generali, COO, Responsabili delle aree IT/OT e Security (CIO, CTO, CISO), Produzione, Engineering / R&D, Product Management/Development, Responsabili delle aree Legale, Risk Management, Compliance.
Aziende medie e medio-grandi che producono, integrano, importano o distribuiscono prodotti con elementi digitali (hardware, software, dispositivi connessi).
|
|
|
Iscrizioni
La partecipazione all’evento è gratuita.
I posti disponibili sono limitati.
Termine di iscrizione:
entro e non oltre giovedì 22 ottobre 2026
|
|
|
|
|
|
