UE – Cybersecurity – Legislazione di prodotto – Pubblicato regolamento di esecuzione del Cyber Security ACT

9 Dicembre 2025

Pubblicato nella GUUE L del 9 dicembre 2025 il Regolamento di esecuzione (UE) 2025/2462 della Commissione, dell’8 dicembre 2025, che modifica il regolamento di esecuzione (UE) 2024/482 per quanto riguarda le definizioni, la certificazione delle serie di prodotti TIC, la continuità dell’affidabilità e i documenti sullo stato dell’arte

Questo il link al testo del nuovo regolamento di esecuzione, che si inserisce nel quadro del Regolamento (UE) 2019/881 (Cybersecurity Act), che ha istituito l’ENISA e introdotto il sistema europeo di certificazione (volontaria) della cibersicurezza.

Il nuovo regolamento aggiorna il precedente regolamento di esecuzione 482/2024, recante modalità di applicazione del citato Cybersecurity ACT per quanto riguarda l’adozione del sistema europeo di certificazione della cibersicurezza basato sui criteri comuni (EUCC), introducendo nuove definizioni, regole più precise per la certificazione delle serie di prodotti TIC (Tecnologie dell’Informazione e della Comunicazione), disposizioni sulla continuità dell’affidabilità dei certificati e l’obbligo di documenti aggiornati sullo stato dell’arte.

Si rinvia al sito dell’ENISA.