Tecnologia
Malta, dal 10 settembre 2026 scatta la garanzia cyber sugli elettrodomestici
Il 10 settembre 2026 entra in vigore una nuova fase dell’EU Cyber Resilience Act.
Nanna Rose ha 78 anni e, fino al mese scorso, pensava che un frigorifero fosse un frigorifero. Un grosso scatolone bianco, che ronza tranquillo nell’angolo della sua cucina, tiene fresco il latte senza lattosio per il caffè del mattino e il tè del pomeriggio. Poi un blackout estivo a Mosta ha fatto fuori il frigorifero che aveva da diciotto anni, comprato con il suo defunto marito, Nannu Peppe.
Si è ritrovata in uno showroom, pieno di elettrodomestici diversi, e con una scritta enorme in vista: “This Week’s Exclusive Smart Deals”.
Nanna Rose ricorda: “Il commesso continuava a ripetere ‘smart fridge, smart fridge'”. Il nipote era con lei e ha chiesto al commesso: “Cosa succede se il frigorifero viene hackerato?”. Rose e il nipote hanno visto il commesso ricambiare lo sguardo come se il nipote avesse chiesto qualcosa in una lingua straniera.
I frigoriferi esposti avevano schermi, Wi-Fi, app in grado di monitorare le date di scadenza degli alimenti, suggerire ricette o liste della spesa. Tuttavia, lei e il suo caro nipote non avevano ricevuto una risposta chiara sul fatto che la garanzia coprisse ogni elemento che rende “smart” i frigoriferi esposti. Era confusa, e lo era anche il commesso. Alla fine, Nanna Rose ha optato per un frigorifero normale.
Quando ha incontrato le sue amiche nel pomeriggio per la partita settimanale a rummy e qualche sana chiacchierata, ha scoperto che tutte le sue amiche della sua klikka (cerchia stretta) avevano le stesse domande. Ha detto alle amiche: “Avevo urgente bisogno di un frigorifero. Mio nipote mi ha spiegato che ora, a quanto pare, puoi comprare un frigorifero che ha un computer dentro”. “Vera?”, le ha chiesto l’amica d’infanzia. “Mela!” ha affermato Nanna Rose, e ha aggiunto: “Lo sapevate? Mi ha consigliato che, vista l’incertezza sulle condizioni di garanzia, era meglio optare per il modello normale, quello che so terrà fresco il mio latte senza lattosio. Grazie a Dio ero con lui. Altrimenti mi sarei persa!”
La notte del 10 settembre 2026 qualcosa cambia. Entro la fine della giornata, entra in vigore una nuova fase dell’EU Cyber Resilience Act. Da quel momento, i produttori di quelli che la legge chiama “prodotti con elementi digitali” (qualsiasi prodotto che utilizzi hardware o software connesso) hanno un obbligo che prima non avevano. Se una falla di cybersicurezza in quel prodotto viene attivamente sfruttata, devono saperlo, e devono dirlo, prima alle autorità europee e poi alle persone che hanno acquistato i loro prodotti. Devono correggere la falla e comunicare ai clienti quando è stata risolta.
Il pacchetto completo di tutele previsto dalla legge, incluso l’obbligo di continuare a fornire aggiornamenti di sicurezza gratuitamente per tutta la vita utile prevista del prodotto, entrerà in vigore più tardi, alla fine del 2027. Comply.Land, un’iniziativa di CrabNebula Ltd., società con sede a Malta che fornisce servizi di consulenza e compliance sull’EU Cyber Resilience Act (CRA), sta monitorando l’attuazione della legge per produttori europei e non. Il CEO, Daniel Thompson-Yvetot, descrive il CRA come il momento in cui “i prodotti connessi smettono di poter nascondere un problema noto, e i clienti sono tutelati nel loro diritto a essere protetti da una garanzia digitale”.
Questo è il punto che il CRA è stato costruito per raggiungere. Intervenendo al Parlamento europeo, a Bruxelles, nel gennaio 2026, a una conferenza convocata dall’eurodeputato maltese Peter Agius e organizzata da Comply.Land, Agius ha espresso chiaramente l’obiettivo del CRA: “L’obiettivo finale è la protezione dei consumatori, è da lì che partiamo”.
La domanda che il nipote di Nanna Rose ha posto nello showroom è la stessa a cui la legge obbliga i produttori a rispondere, prima che il cliente debba scoprirlo a proprie spese.
Il vecchio frigorifero di Nanna Rose, quello perso a causa del blackout di quest’estate, non ha mai avuto questo problema. Perché non aveva mai avuto software al suo interno. E non le ha mai detto che qualcosa non andava, fino a quel pomeriggio in cui ha scoperto che il suo latte era andato a male. Dopo una settimana il frigorifero era a Magħtab, accanto a molti altri elettrodomestici che avevano smesso di funzionare dopo lo stesso blackout, vecchi e nuovi insieme.
Ciò che avrebbe contato, se avesse comprato il frigorifero smart, è se qualcuno nel negozio avesse potuto dirle cosa succede quando il software silenziosamente smette di funzionare. Da settembre 2026, quella risposta sarà applicata per legge. Semplicemente non è ancora stampata sulla scatola, e a nessuno nello showroom è stato ancora chiesto di impararla.
Comprate lo stesso frigorifero tra qualche anno e la conversazione sarà cambiata. Il venditore dirà a Nanna Rose per quanto tempo il produttore deve mantenere sicuro il software, perché entro allora la legge renderà quella promessa parte del prodotto.
Quella promessa ha un secondo effetto, che va oltre la sicurezza. Il CRA richiede ai produttori di continuare a rilasciare aggiornamenti di sicurezza per cinque anni o per la vita utile prevista del prodotto, a seconda di quale sia il periodo più lungo. Un frigorifero il cui compressore ha una durata di dieci anni non dovrebbe essere costretto alla sostituzione perché il suo software ha smesso di funzionare prima. Far coincidere queste due tempistiche è ciò che tiene un elettrodomestico funzionante fuori da una discarica, la stessa discarica che ha accolto il vecchio frigorifero di Nanna Rose dopo il blackout di Mosta.
Sapere cosa significa quel dovere nella pratica, ed essere in grado di dirlo apertamente al punto vendita, è un problema diverso per chi costruisce e vende queste macchine. Questa è una delle lacune che Comply.Land è stata creata per colmare, per produttori, rivenditori e team software – e alla fine per Nanna Rose.
Fonte: Times of Malta: https://timesofmalta.com/article/september-2026-month-fridge-gets-cyber-warranty-a2.1133175