Il Cyber Resilience Act: la proposta di regolamento della Commissione europea relativa a misure orizzontali di cybersicurezza per prodotti con elementi digitali

Il 15 settembre 2022 la Commissione europea ha presentato la proposta di “Regolamento relativo arequisiti orizzontali di cibersicurezza per i prodotti con elementi digitali e che modifica il regolamento (UE)2019/1020” (Cyber Resilience Act, CRA). Questo articolo analizza in particolare il carattere “orizzontale”della proposta di regolamento CRA evidenziandone i principali pilastri. In particolare, il contributo prendein considerazione la nuova serie di obblighi imposti agli operatori economici, le procedure di valutazionedella conformità e il quadro di sorveglianza del mercato, nonché l’interazione con altre iniziative legislativerilevanti. A fronte dell’approccio normativo settoriale adottato finora dalla Commissione in materia direquisiti di cybersicurezza per i prodotti, si ritiene che tale intervento orizzontale sia necessario non soloper creare le condizioni per lo sviluppo di prodotti connessi sicuri, ma anche – sul formante legislativo –per garantire un maggior grado di certezza del diritto, evitando quindi una moltiplicazione di obblighi pergli operatori e una frammentazione del mercato.