{"id":71005,"date":"2026-09-10T10:13:40","date_gmt":"2026-09-10T08:13:40","guid":{"rendered":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/"},"modified":"2026-09-10T10:13:40","modified_gmt":"2026-09-10T08:13:40","slug":"cyber-resilience-act-organizzarsi-scadenza-24-ore","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/","title":{"rendered":"Cyber Resilience Act: come organizzarsi gi\u00e0 ora"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">L&#8217;obbligo di segnalazione previsto dall&#8217;articolo 14 del Cyber Resilience Act \u00e8 in vigore dall&#8217;11 settembre 2026 e richiede una prima notifica entro 24 ore dal momento in cui si viene a conoscenza di una vulnerabilit\u00e0 attivamente sfruttata o di un incidente grave. Rispettare questa scadenza richiede che la struttura interna necessaria sia gi\u00e0 operativa ben prima che si verifichi il primo incidente. Ci\u00f2 che conta non \u00e8 lo stato della piattaforma di segnalazione esterna, ma la catena interna che va dal rilevamento alla decisione su chi deve segnalare.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>L&#8217;obbligo di segnalazione del Cyber Resilience Act \u00e8 in vigore dall&#8217;11 settembre 2026 e richiede una prima notifica entro 24 ore dal momento in cui si viene a conoscenza di un incidente. Per rispettare questa scadenza, le aziende devono conoscere in anticipo il CSIRT competente e disporre di una catena di escalation interna dal rilevamento alla decisione di segnalazione, indipendentemente dallo stato della piattaforma di segnalazione dell&#8217;ENISA.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contenuti\">\n<div class=\"rc-toc-label\">Contenuti<\/div>\n<ol>\n<li><a href=\"#a1-what-the-reporting-obligation-requires-f\">Cosa richiede l&#8217;obbligo di segnalazione dall&#8217;11 settembre 2026<\/a><\/li>\n<li><a href=\"#a2-why-the-deadline-applies-earlier-than-th\">Perch\u00e9 la scadenza si applica prima della capacit\u00e0 di rispettarla<\/a><\/li>\n<li><a href=\"#a3-was-the-single-reporting-platform-ready-\">La Single Reporting Platform era pronta in tempo?<\/a><\/li>\n<li><a href=\"#a4-which-internal-responsibilities-must-be-\">Quali responsabilit\u00e0 interne devono essere definite prima della prima notifica<\/a><\/li>\n<li><a href=\"#a5-what-this-means-for-swiss-manufacturers-\">Cosa significa questo per i produttori svizzeri con esposizione al mercato UE<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"24\">24<span class=\"unit\">ore<\/span><\/div>\n<div class=\"rc-figure-label\">Termine per la notifica di preallerta dal momento in cui si viene a conoscenza di un incidente<\/div>\n<div class=\"rc-figure-src\">Cyber Resilience Act, articolo 14<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"72\">72<span class=\"unit\">ore<\/span><\/div>\n<div class=\"rc-figure-label\">Termine per la notifica completa<\/div>\n<div class=\"rc-figure-src\">Commissione europea, CRA Reporting, 31 luglio 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"14\">14<span class=\"unit\">giorni<\/span><\/div>\n<div class=\"rc-figure-label\">Termine per il rapporto finale dopo la disponibilit\u00e0 di una misura correttiva<\/div>\n<div class=\"rc-figure-src\">Element, CRA Article 14 Reporting Obligations Guide, 1 luglio 2026<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-the-reporting-obligation-requires-f\">Cosa richiede l&#8217;obbligo di segnalazione dall&#8217;11 settembre 2026<\/h2>\n<p>I produttori devono segnalare una vulnerabilit\u00e0 attivamente sfruttata o un incidente di sicurezza grave in tre fasi: una preallerta entro 24 ore, una notifica completa entro 72 ore e un rapporto finale entro e non oltre 14 giorni dalla disponibilit\u00e0 di una misura correttiva.<\/p>\n<p>L&#8217;articolo 14 del Cyber Resilience Act richiede la prima notifica senza ritardo ingiustificato e comunque entro 24 ore dal momento in cui se ne viene a conoscenza.<\/p>\n<p>Il rapporto finale deve descrivere la vulnerabilit\u00e0, indicare eventuali attori malevoli coinvolti se applicabile, ed esporre le misure di rimedio e le eventuali misure di mitigazione. Per gli incidenti gravi non correlati a una vulnerabilit\u00e0, il termine per il rapporto finale \u00e8 di un mese anzich\u00e9 14 giorni.<\/p>\n<h2 id=\"a2-why-the-deadline-applies-earlier-than-th\">Perch\u00e9 la scadenza si applica prima della capacit\u00e0 di rispettarla<\/h2>\n<p>Gli obblighi generali dei produttori previsti dall&#8217;articolo 13, tra cui la documentazione tecnica e la valutazione di conformit\u00e0, si applicano formalmente solo dall&#8217;11 dicembre 2027, mentre l&#8217;obbligo di segnalazione previsto dall&#8217;articolo 14 \u00e8 gi\u00e0 entrato in vigore 15 mesi prima.<\/p>\n<p>Questo scarto temporale implica che il processo di rilevamento dello sfruttamento attivo, che di fatto rientra negli obblighi dell&#8217;articolo 13, deve gi\u00e0 funzionare, anche se non \u00e8 formalmente richiesto fino a pi\u00f9 tardi. Le aziende che fanno affidamento sulla scadenza successiva rischiano una lacuna nella segnalazione che non deriva dall&#8217;assenza di un obbligo legale, bens\u00ec dall&#8217;assenza di capacit\u00e0 di rilevamento.<\/p>\n<p>Il lavoro di recupero relativo agli obblighi di segnalazione e alla distinta base del software riguarda esattamente questo scarto tra l&#8217;obbligo di segnalazione e l&#8217;obbligo di documentazione.<\/p>\n<h2 id=\"a3-was-the-single-reporting-platform-ready-\">La Single Reporting Platform era pronta in tempo?<\/h2>\n<p>Dieci giorni prima della scadenza, il 1\u00b0 settembre 2026, la Single Reporting Platform realizzata dall&#8217;ENISA non disponeva ancora di un URL pubblicato pubblicamente su internet, sebbene dovesse entrare in funzione insieme all&#8217;obbligo di segnalazione l&#8217;11 settembre 2026.<\/p>\n<p>Secondo l&#8217;ENISA, la piattaforma non offre nemmeno un&#8217;interfaccia di programmazione al momento del lancio, il che significa che ogni notifica obbligatoria deve avvenire tramite il portale web. Inoltre, l&#8217;elenco dei CSIRT nazionali designati come coordinatori \u00e8 rimasto a lungo indefinito, il che \u00e8 entrato in conflitto con il processo di registrazione che richiede la scelta di un CSIRT competente da tale elenco.<\/p>\n<p>Ai sensi del regolamento di esecuzione (UE) 2026\/881, emanato l&#8217;11 dicembre 2025, la decisione se omettere contenuti della segnalazione al momento dell&#8217;inoltro all&#8217;ENISA spetta al CSIRT ricevente.<\/p>\n<h2 id=\"a4-which-internal-responsibilities-must-be-\">Quali responsabilit\u00e0 interne devono essere definite prima della prima notifica<\/h2>\n<p>Indipendentemente dallo stato della piattaforma esterna, le aziende devono gi\u00e0 conoscere il CSIRT competente per la propria sede principale e disporre di un processo interno di triage che raccolga i contenuti per la preallerta, la notifica e il rapporto finale secondo le tempistiche richieste.<\/p>\n<p>La decisione se attivare o meno una segnalazione raramente spetta a una sola persona. Richiede una ripartizione predefinita dei ruoli tra il team di sicurezza, il reparto legale e la direzione aziendale. Questa catena di escalation per una notifica entro 24 ore deve essere definita prima che un incidente faccia scattare il termine, altrimenti il tempo disponibile viene consumato dal coordinamento interno.<\/p>\n<ul>\n<li>Rilevamento: chi accerta tecnicamente lo sfruttamento attivo<\/li>\n<li>Decisione: chi valuta entro poche ore se \u00e8 scattato un obbligo di segnalazione<\/li>\n<li>Contenuto: chi fornisce le informazioni per le fasi delle 24 ore, delle 72 ore e dei 14 giorni<\/li>\n<li>Invio: chi gestisce il portale web della piattaforma di segnalazione in assenza di un&#8217;interfaccia automatizzata<\/li>\n<\/ul>\n<h2 id=\"a5-what-this-means-for-swiss-manufacturers-\">Cosa significa questo per i produttori svizzeri con esposizione al mercato UE<\/h2>\n<p>Le aziende svizzere che vendono prodotti con elementi digitali nell&#8217;UE o nello SEE rientrano nel Cyber Resilience Act indipendentemente dalla loro sede, mentre la Svizzera stessa non dispone di una legge orizzontale sulla cibersicurezza equivalente.<\/p>\n<p>Ci\u00f2 significa che il processo interno per rispettare la scadenza non pu\u00f2 attendere una futura regolamentazione svizzera, ma deve seguire il requisito UE non appena un prodotto entra in quel mercato. Gli ulteriori requisiti del Cyber Resilience Act riguardano non solo il termine di segnalazione, ma anche la valutazione di conformit\u00e0 e la marcatura CE.<\/p>\n<p>Un primo passo concreto e verificabile consiste nel determinare il CSIRT competente per ciascun prodotto interessato in base alla sede principale nell&#8217;UE, e nel testare la catena di segnalazione interna prima che un incidente reale faccia scattare il termine.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlato<\/div>\n<h3>Documentare in modo strutturato i percorsi di segnalazione delle vulnerabilit\u00e0<\/h3>\n<p>La soluzione Information Security registra incidenti e vulnerabilit\u00e0 insieme ai relativi termini. Tiene traccia di chi ha deciso e segnalato, e quando.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/information-security-management-isms-software\/\">Information Security <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>Il termine di 24 ore decorre dal momento in cui si viene a conoscenza, non dalla conferma, pertanto la catena di escalation interna deve essere gi\u00e0 operativa.<\/li>\n<li>L&#8217;obbligo di segnalazione \u00e8 in vigore dall&#8217;11 settembre 2026, mentre i relativi obblighi di documentazione previsti dall&#8217;articolo 13 si applicano solo dall&#8217;11 dicembre 2027.<\/li>\n<li>Poco prima dell&#8217;entrata in vigore dell&#8217;obbligo, la Single Reporting Platform non era ancora pubblicamente accessibile e al lancio non offre alcuna interfaccia per notifiche automatizzate.<\/li>\n<li>Le aziende dovrebbero gi\u00e0 ora determinare il CSIRT competente in base alla propria sede principale nell&#8217;UE, indipendentemente dallo stato tecnico della piattaforma di segnalazione.<\/li>\n<li>I produttori svizzeri che vendono nell&#8217;UE o nello SEE sono soggetti al Cyber Resilience Act indipendentemente dalla sede dell&#8217;azienda.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Da quando si applica l&#8217;obbligo di segnalazione previsto dall&#8217;articolo 14 del Cyber Resilience Act?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;obbligo di segnalazione previsto dall&#8217;articolo 14 \u00e8 in vigore dall&#8217;11 settembre 2026. Richiede una prima notifica entro 24 ore dal momento in cui si viene a conoscenza di una vulnerabilit\u00e0 attivamente sfruttata o di un incidente grave, indipendentemente dalla scadenza successiva prevista per gli obblighi generali dei produttori dall&#8217;articolo 13.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quali termini seguono dopo la prima notifica entro 24 ore?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dopo la preallerta entro 24 ore, il Cyber Resilience Act richiede una notifica completa entro 72 ore e un rapporto finale entro e non oltre 14 giorni dalla disponibilit\u00e0 di una misura correttiva. Per gli incidenti gravi non correlati a una vulnerabilit\u00e0, il termine per il rapporto finale \u00e8 invece di un mese.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">La piattaforma di segnalazione dell&#8217;ENISA era pronta al momento dell&#8217;entrata in vigore dell&#8217;obbligo?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dieci giorni prima della scadenza, la Single Reporting Platform non disponeva ancora di un URL pubblicato. Al lancio non offriva inoltre alcuna interfaccia di programmazione, il che significa che le notifiche devono essere inviate tramite il portale web. Anche l&#8217;elenco dei CSIRT nazionali designati come coordinatori \u00e8 rimasto a lungo indefinito.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Il Cyber Resilience Act riguarda anche i produttori con sede in Svizzera?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>S\u00ec. Le aziende svizzere che vendono prodotti con elementi digitali nell&#8217;UE o nello SEE rientrano nel Cyber Resilience Act indipendentemente dalla sede dell&#8217;azienda. La Svizzera stessa non dispone di una legge orizzontale sulla cibersicurezza equivalente che possa sostituire il processo interno.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi decide se i contenuti della segnalazione vengono omessi al momento dell&#8217;inoltro all&#8217;ENISA?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Ai sensi del regolamento di esecuzione (UE) 2026\/881, emanato l&#8217;11 dicembre 2025, spetta al CSIRT ricevente decidere se omettere contenuti della segnalazione al momento dell&#8217;inoltro all&#8217;ENISA, ad esempio per motivi di sicurezza pubblica o di indagini in corso.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-reporting\" target=\"_blank\" rel=\"noopener nofollow\">CRA Reporting<\/a><span class=\"rc-source-pub\">Commissione europea<\/span><\/li>\n<li><a href=\"https:\/\/www.techtimes.com\/articles\/326249\/20260901\/eu-cyber-resilience-act-reporting-deadline-filing-portal-launches-same-day-it-becomes-mandatory.htm\" target=\"_blank\" rel=\"noopener nofollow\">EU Cyber Resilience Act Reporting Deadline<\/a><span class=\"rc-source-pub\">Techtimes<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;obbligo di segnalazione previsto dal Cyber Resilience Act \u00e8 in vigore dall&#8217;11 settembre 2026 e richiede una prima notifica entro 24 ore dalla presa di conoscenza di un incidente. Per rispettare questa scadenza, le aziende devono conoscere il CSIRT competente e disporre in anticipo di una catena di escalation interna, dal rilevamento fino alla decisione di segnalazione, indipendentemente dallo stato della piattaforma di segnalazione dell&#8217;ENISA.<\/p>\n","protected":false},"author":5,"featured_media":71007,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Marketing Manager","real_author_bio":"Si occupa dell'attuazione operativa delle iniziative di marketing e delle attivit\u00e0 di brand. Supporta le campagne sui canali digitali e offline e contribuisce a un'esecuzione orientata al target e basata sui dati.","real_author_photo":71006,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[176,188,189,190,191],"class_list":["post-71005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-article-14-cyber-resilience-act","tag-24-hour-reporting-deadline","tag-enisa-single-reporting-platform","tag-csirt-notification","tag-cyber-resilience-act-switzerland"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Cyber Resilience Act: prepararsi all&#039;obbligo di 24 ore\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-10T08:13:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-10T08:13:40+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Cyber Resilience Act: prepararsi all&#039;obbligo di 24 ore\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/shayeste-afzaly.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#blogposting\",\"name\":\"Cyber Resilience Act: prepararsi all'obbligo di 24 ore\",\"headline\":\"Cyber Resilience Act: come organizzarsi gi\\u00e0 ora\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a strati in magenta, categoria Prepararsi alla scadenza delle 24 ore\"},\"datePublished\":\"2026-09-10T10:13:40+02:00\",\"dateModified\":\"2026-09-10T10:13:40+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Article 14 Cyber Resilience Act, 24-hour reporting deadline, ENISA Single Reporting Platform, CSIRT notification, Cyber Resilience Act Switzerland\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#listItem\",\"name\":\"Cyber Resilience Act: come organizzarsi gi\\u00e0 ora\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#listItem\",\"position\":3,\"name\":\"Cyber Resilience Act: come organizzarsi gi\\u00e0 ora\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/\",\"name\":\"Cyber Resilience Act: prepararsi all'obbligo di 24 ore\",\"description\":\"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \\u00e8 in vigore da settembre 2026. Quali responsabilit\\u00e0 interne definire ora.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a strati in magenta, categoria Prepararsi alla scadenza delle 24 ore\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-organizzarsi-scadenza-24-ore\\\/#mainImage\"},\"datePublished\":\"2026-09-10T10:13:40+02:00\",\"dateModified\":\"2026-09-10T10:13:40+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Cyber Resilience Act: prepararsi all'obbligo di 24 ore<\/title>\n\n","aioseo_head_json":{"title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","canonical_url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#blogposting","name":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","headline":"Cyber Resilience Act: come organizzarsi gi\u00e0 ora","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a strati in magenta, categoria Prepararsi alla scadenza delle 24 ore"},"datePublished":"2026-09-10T10:13:40+02:00","dateModified":"2026-09-10T10:13:40+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#webpage"},"articleSection":"Regulation &amp; Supervision, Article 14 Cyber Resilience Act, 24-hour reporting deadline, ENISA Single Reporting Platform, CSIRT notification, Cyber Resilience Act Switzerland"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#listItem","name":"Cyber Resilience Act: come organizzarsi gi\u00e0 ora"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#listItem","position":3,"name":"Cyber Resilience Act: come organizzarsi gi\u00e0 ora","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#webpage","url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/","name":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#mainImage","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a strati in magenta, categoria Prepararsi alla scadenza delle 24 ore"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/#mainImage"},"datePublished":"2026-09-10T10:13:40+02:00","dateModified":"2026-09-10T10:13:40+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","og:description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","og:url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc-1.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-10T08:13:40+00:00","article:modified_time":"2026-09-10T08:13:40+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","twitter:description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/shayeste-afzaly.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71005","title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","keywords":null,"keyphrases":{"focus":{"keyphrase":"obbligo di segnalazione Cyber Resilience Act","score":73},"additional":[{"keyphrase":"Articolo 14 Cyber Resilience Act","score":83},{"keyphrase":"scadenza di segnalazione entro 24 ore","score":74},{"keyphrase":"piattaforma unica di segnalazione ENISA","score":69},{"keyphrase":"notifica al CSIRT","score":69},{"keyphrase":"Cyber Resilience Act Svizzera","score":69}]},"primary_term":null,"canonical_url":null,"og_title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","og_description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Cyber Resilience Act: prepararsi all'obbligo di 24 ore","twitter_description":"L'obbligo di segnalazione entro 24 ore previsto dal Cyber Resilience Act \u00e8 in vigore da settembre 2026. Quali responsabilit\u00e0 interne definire ora.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:16:20","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:20:06","updated":"2026-09-25 13:16:20","focus_keyword":"obbligo di segnalazione Cyber Resilience Act","additional_keywords":[{"word":"Articolo 14 Cyber Resilience Act","score":83,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"scadenza di segnalazione entro 24 ore","score":74,"items":{"introductionKeyword":{"score":6},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"piattaforma unica di segnalazione ENISA","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"notifica al CSIRT","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Cyber Resilience Act Svizzera","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tCyber Resilience Act: come organizzarsi gi\u00e0 ora\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Cyber Resilience Act: come organizzarsi gi\u00e0 ora","link":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-organizzarsi-scadenza-24-ore\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71005"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71005\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71007"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}