Cyber Resilience Act UE: dal 2027 prodotti connessi sicuri per 5 anni

L’Unione Europea ha introdotto un nuovo insieme di regole chiamato Cyber Resilience Act.

Poche cose sono maltesi come i pastizzi. Sfogliati, dorati e a forma di piccoli rombi, i pastizzi nutrono quest’isola e i suoi visitatori da generazioni. Farciti con ricotta o piselli schiacciati, venduti caldi dalla pastizzerija all’angolo, sono lo spuntino del primo autobus, della pausa di metà mattina, del ritorno a casa dopo la messa, o la sfizioseria che accompagna una partita a rummy davanti a un tè. I nostri nonni facevano la fila per averli. Lo fanno anche i loro nipoti. Le basi non sono cambiate.

Ma se entri oggi in quella stessa botteguccia, qualcosa di nuovo ronza dietro il bancone.

Sono le 11 del mattino. Diretto al tuo appuntamento, ordini due pastizzi e appoggi la carta. Vicino al bancone, un nuovo ordine è appena arrivato tramite l’app Bolt, facendo illuminare un piccolo tablet. Pochi minuti dopo, un rider raggiunge lo stesso bancone per ritirare l’ordine.

In quei pochi secondi, molta tecnologia nascosta si è messa al lavoro. Il lettore di carte ha dialogato con la banca, il tablet ha dialogato con l’app, e quell’app ha dialogato con un telefono dall’altra parte della città. Tu non hai visto nulla di tutto ciò. Ma era tutto connesso a internet.

I prodotti che si collegano a internet dovranno essere progettati per essere sicuri fin dall’inizio, prima ancora di arrivare sugli scaffali.

Qualsiasi cosa si connetta a internet può anche essere violata. Un lettore di carte, un tablet, una telecamera smart, un baby monitor, uno smartwatch per il fitness. Se contiene software e va online, qualcuno può cercare di trovarci un punto debole. Quando ci riesce, i tuoi soldi, i tuoi dati e la tua privacy possono finire a rischio.

Ecco perché l’Unione Europea ha introdotto un nuovo insieme di regole chiamato Cyber Resilience Act. Pensalo come l’etichetta di sicurezza su un bollitore, o le regole igieniche in una cucina, ma per il mondo digitale. Per la prima volta, le aziende che producono prodotti connessi devono realizzarli in modo sicuro e mantenerli sicuri per anni dopo l’acquisto.

Cosa significa per te

I prodotti che vanno online dovranno essere costruiti per essere sicuri fin dall’inizio, prima ancora di arrivare sullo scaffale. Quando viene individuata una vulnerabilità, l’azienda che li produce deve correggerla e inviarti un aggiornamento gratuito, e deve continuare a farlo per almeno cinque anni. E queste aziende non possono più tacere quando qualcosa va storto. Se gli aggressori stanno già sfruttando una grave vulnerabilità, l’azienda deve segnalarlo rapidamente alle autorità.

La legge arriva a tappe. Da settembre 2026, le aziende che producono prodotti connessi dovranno informare le autorità quando una vulnerabilità viene già utilizzata per attaccare il prodotto, e quando si verifica una grave violazione della sicurezza. Da dicembre 2027, tutte le regole si applicheranno integralmente, e qualsiasi prodotto che vada online e sia venduto in Europa, anche qui a Malta, dovrà rispettarle.

Segnalare una preoccupazione è il modo in cui i prodotti non sicuri vengono individuati, riparati e ritirati dagli scaffali prima che facciano del male a qualcun altro.

Ritorno alla pastizzeria

La nostra pastizzeria si trova proprio nel mezzo di tutto questo, anche se la famiglia che la gestisce non è un’azienda tecnologica. Sono impegnati a fare pastizzi, non a scrivere software. Ma la loro attività si appoggia ogni singolo giorno a strumenti connessi: il lettore di carte, il tablet, l’app che porta gli ordini.

In base alla nuova legge, le aziende che producono quegli strumenti devono mantenerli sicuri. Il negozio non ha alcun nuovo obbligo, e nemmeno tu. È proprio questo il punto. L’onere ricade su chi ha costruito la cosa, e la protezione arriva a tutti coloro che la usano. Tutti gli attori della filiera stanno meglio quando i mattoni di base sono sicuri.

I prodotti sicuri dovrebbero essere una cosa ordinaria come aspettarsi che la ricotta dei tuoi pastizzi sia fresca.

Anche tu hai voce in capitolo

La legge ti protegge. E ti dà anche voce in capitolo sul fatto che funzioni.

A Malta, la Malta Digital Innovation Authority (MDIA) è la prospettata Autorità di Notifica e Autorità di Vigilanza del Mercato designata per sovrintendere alla sicurezza dei prodotti con elementi digitali ai sensi di questa legge. Se qualcosa ti preoccupa, puoi segnalarlo direttamente alla MDIA, via email a . Qualsiasi cosa ritieni realmente pericolosa può essere segnalata anche tramite il , il sistema di allerta che ritira i prodotti non sicuri dagli scaffali in tutta Europa.

Segnalare una preoccupazione è il modo in cui i prodotti non sicuri vengono individuati, riparati e ritirati dagli scaffali prima che facciano del male a qualcun altro.

Ci aspettiamo già che i prodotti di uso quotidiano siano accuratamente ispezionati ed etichettati per la sicurezza; e come consumatori abbiamo sviluppato l’abitudine di controllare la data di scadenza sui nostri alimenti. Presto potremo aspettarci lo stesso dovere di diligenza di base dai produttori dei gadget che silenziosamente gestiscono gran parte della nostra vita quotidiana. Quindi la prossima volta che i tuoi pastizzi arrivano caldi e il pagamento con carta va a buon fine senza intoppi, ricorda: un nuovo regolamento sta lavorando dietro le quinte per mantenere le cose così, e tu sei parte di come funziona.

La prossima volta che appoggi la carta al bancone della pastizzeria, la macchina che la legge, il tablet dietro di essa e l’app che ha preso il tuo ordine sono tutti soggetti alla legge europea. Ciò che quella legge ti garantisce è illustrato su