{"id":71033,"date":"2026-08-26T10:59:19","date_gmt":"2026-08-26T08:59:19","guid":{"rendered":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/"},"modified":"2026-08-26T10:59:19","modified_gmt":"2026-08-26T08:59:19","slug":"cyber-resilience-act-obblighi-segnalazione-sbom","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/","title":{"rendered":"Cyber Resilience Act: dove si trovano davvero le lacune"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Il Cyber Resilience Act entrer\u00e0 in piena applicazione l&#8217;11 dicembre 2027, ma il lavoro preparatorio decisivo si sta svolgendo ben prima di questa data. Un recente sondaggio riportato da heise online mostra che molte aziende non conoscono ancora a sufficienza i requisiti relativi agli obblighi di segnalazione e alle distinte base del software (SBOM). Per le funzioni di governance, rischio e conformit\u00e0, la domanda non \u00e8 pi\u00f9 se il CRA sia rilevante, ma quali evidenze debbano effettivamente essere disponibili entro le prossime scadenze, e chi sia responsabile di fornirle.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>Fino alla piena applicazione del Cyber Resilience Act, prevista per l&#8217;11 dicembre 2027, le aziende devono prepararsi soprattutto su due fronti: una catena di segnalazione funzionante entro 24 ore per le vulnerabilit\u00e0 attivamente sfruttate, obbligatoria dall&#8217;11 settembre 2026, e una distinta base del software (SBOM) aggiornata e leggibile automaticamente, che includa le informazioni fornite dai fornitori. Entrambi gli aspetti richiedono processi documentati, non una preparazione dell&#8217;ultimo momento.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contenuti\">\n<div class=\"rc-toc-label\">Contenuti<\/div>\n<ol>\n<li><a href=\"#a1-how-far-has-industry-actually-progressed\">A che punto \u00e8 realmente l&#8217;industria con l&#8217;attuazione del CRA?<\/a><\/li>\n<li><a href=\"#a2-which-deadlines-lie-between-now-and-full\">Quali scadenze intercorrono fino alla piena applicazione?<\/a><\/li>\n<li><a href=\"#a3-what-does-the-reporting-obligation-under\">Cosa richiede concretamente l&#8217;obbligo di segnalazione ai sensi dell&#8217;articolo 14 del CRA?<\/a><\/li>\n<li><a href=\"#a4-which-evidence-for-the-software-bill-of-\">Quali evidenze mancano pi\u00f9 spesso per la distinta base del software?<\/a><\/li>\n<li><a href=\"#a5-which-first-step-can-be-scheduled-concre\">Quale primo passo pu\u00f2 essere pianificato concretamente fin da ora?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"45\">45<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">delle aziende intervistate conosce poco o per nulla i requisiti del CRA<\/div>\n<div class=\"rc-figure-src\">Sondaggio ONEKEY, citato da heise online, 25 agosto 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"18\">18<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">dei fornitori trasmette ai produttori le informazioni CRA necessarie<\/div>\n<div class=\"rc-figure-src\">Sondaggio ONEKEY, citato da heise online, 25 agosto 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"24\">24<span class=\"unit\">ore<\/span><\/div>\n<div class=\"rc-figure-label\">termine per l&#8217;allerta precoce in caso di vulnerabilit\u00e0 attivamente sfruttata<\/div>\n<div class=\"rc-figure-src\">Regolamento (UE) 2024\/2847, art. 14<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-how-far-has-industry-actually-progressed\">A che punto \u00e8 realmente l&#8217;industria con l&#8217;attuazione del CRA?<\/h2>\n<p>Secondo un sondaggio del fornitore di cybersicurezza ONEKEY, citato da heise online, il 45 percento delle aziende intervistate conosce poco o per nulla i requisiti del CRA.<\/p>\n<p>Un secondo dato pesa maggiormente pi\u00f9 a valle nella catena di fornitura: secondo lo stesso sondaggio, solo il 18 percento dei fornitori trasmette le informazioni CRA necessarie, sebbene i produttori restino responsabili anche per i componenti forniti da terzi. Il rischio reale risiede quindi meno nel reparto di sviluppo interno dell&#8217;azienda che nella catena dei fornitori a monte.<\/p>\n<p>Ciononostante, secondo heise online, un terzo delle aziende dichiara di voler soddisfare tutti i requisiti entro la scadenza di dicembre 2027. In molti casi, permane un divario tra questa ambizione e una preparazione effettivamente documentata. Un&#8217;incertezza analoga riguardo all&#8217;effettivo ambito di applicazione emerge anche in relazione ad altre normative europee, come illustra l&#8217;articolo \u00ab NIS2-Registrierungsl\u00fccke: Was sie \u00fcber Scope-Unsicherheit zeigt \u00bb.<\/p>\n<h2 id=\"a2-which-deadlines-lie-between-now-and-full\">Quali scadenze intercorrono fino alla piena applicazione?<\/h2>\n<p>Il Cyber Resilience Act \u00e8 entrato in vigore il 10 dicembre 2024, l&#8217;obbligo di segnalazione delle vulnerabilit\u00e0 e degli incidenti si applica dall&#8217;11 settembre 2026, e il regolamento entra in piena applicazione dall&#8217;11 dicembre 2027.<\/p>\n<p>Il vero tempo di preparazione si colloca tra queste date. Le aziende che intendono rispettare l&#8217;obbligo di segnalazione a partire da settembre 2026 devono disporre, entro tale data, di una catena di rilevamento ed escalation funzionante, non di una semplice bozza. La piena conformit\u00e0, incluso l&#8217;obbligo relativo alla SBOM, segue poco pi\u00f9 di un anno dopo, ma i processi necessari non possono essere costruiti nelle ultime settimane prima della scadenza.<\/p>\n<p>L&#8217;Ufficio federale tedesco per la sicurezza informatica (BSI) accompagna questo periodo transitorio con una linea guida tecnica che specifica i requisiti relativi a SBOM e segnalazioni, ma tale linea guida non sostituisce la valutazione dei rischi che ogni azienda deve condurre autonomamente.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/08\/Control-Assessment-1024x620-1.png\" alt=\"Vista del cruscotto IT-Grundschutz: navigazione a sinistra con le sezioni, modulo del questionario al centro e indicatore di avanzamento a destra al 33%.\" loading=\"lazy\"><figcaption>Control Assessment nella piattaforma SwissGRC<\/figcaption><\/figure>\n<h2 id=\"a3-what-does-the-reporting-obligation-under\">Cosa richiede concretamente l&#8217;obbligo di segnalazione ai sensi dell&#8217;articolo 14 del CRA?<\/h2>\n<p>I produttori devono segnalare le vulnerabilit\u00e0 attivamente sfruttate e gli incidenti di sicurezza gravi all&#8217;autorit\u00e0 coordinatrice competente e a ENISA, con un&#8217;allerta precoce entro 24 ore e una notifica di follow-up entro 72 ore.<\/p>\n<p>Entrambe le notifiche transitano attraverso la piattaforma di segnalazione unica prevista dal CRA, che le inoltra contemporaneamente al CSIRT coordinatore e a ENISA. Il conteggio del tempo inizia nel momento in cui il produttore viene a conoscenza del problema, non quando un reparto specializzato o un soggetto esterno lo conferma.<\/p>\n<p>Per una funzione GRC, ci\u00f2 significa che i percorsi di escalation entro il termine di 24 ore devono essere documentati per iscritto e testati prima della scadenza di settembre 2026. Quanto una simile catena di segnalazione dipenda da processi effettivamente collaudati, e non solo dalla tecnologia, \u00e8 descritto nell&#8217;articolo \u00ab ISMS: Menschen, Prozesse und Technologie sind entscheidend \u00bb.<\/p>\n<h2 id=\"a4-which-evidence-for-the-software-bill-of-\">Quali evidenze mancano pi\u00f9 spesso per la distinta base del software?<\/h2>\n<p>La SBOM fa parte della documentazione tecnica e deve coprire almeno le dipendenze software dirette, ma proprio queste informazioni mancano spesso alle aziende per quanto riguarda i componenti forniti da terzi.<\/p>\n<p>Il CRA non impone un formato tecnico unico; nella pratica si sono affermati CycloneDX e SPDX. Ci\u00f2 che conta non \u00e8 tanto il formato quanto l&#8217;aggiornamento costante: una SBOM creata una sola volta perde rilevanza a ogni aggiornamento software e dovrebbe essere strettamente collegata ai processi di build e rilascio.<\/p>\n<p>Il dato relativo ai fornitori si applica direttamente anche qui: senza informazioni affidabili provenienti dalla catena di fornitura, la SBOM di un&#8217;azienda rimane incompleta, indipendentemente da quanto sia ben organizzata la documentazione interna. Come sia possibile rilevare sistematicamente tali dipendenze da terzi \u00e8 descritto nell&#8217;articolo \u00ab Was das Third-Party Cyber Risk Management von etablierten Sicherheitsfunktionen lernen kann \u00bb.<\/p>\n<h2 id=\"a5-which-first-step-can-be-scheduled-concre\">Quale primo passo pu\u00f2 essere pianificato concretamente fin da ora?<\/h2>\n<p>Il prossimo passo verificabile \u00e8 un inventario completo dei prodotti che registri, per ciascun prodotto, se esiste una SBOM leggibile automaticamente e quali fornitori devono ancora fornire le informazioni mancanti.<\/p>\n<p>I responsabili della sicurezza o della conformit\u00e0 dovrebbero disporre, entro la scadenza dell&#8217;11 settembre 2026, di un processo di escalation documentato per le vulnerabilit\u00e0 attivamente sfruttate, comprensivo dell&#8217;accesso alla piattaforma di segnalazione e di un responsabile nominato per il rispetto del termine di 24 ore. Parallelamente, vale la pena fare un bilancio su quali prodotti e fornitori dispongano attualmente di dati SBOM leggibili automaticamente.<\/p>\n<p>Poich\u00e9 le segnalazioni CRA sono riferite al prodotto, mentre altri regimi come la NIS2 prevedono segnalazioni a livello organizzativo, vale la pena esaminare anche le interfacce tra i due obblighi, come illustra l&#8217;articolo \u00ab Cyber Resilienz neu denken im Kontext von NIS2 \u00bb. Le aziende che iniziano gi\u00e0 ora questo bilancio hanno ancora tempo, prima della scadenza di settembre 2026, per effettuare un test della catena di segnalazione.<\/p>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>L&#8217;obbligo di segnalazione ai sensi dell&#8217;articolo 14 del CRA si applica gi\u00e0 dall&#8217;11 settembre 2026 e richiede un&#8217;allerta precoce entro 24 ore.<\/li>\n<li>Una catena di escalation funzionante, con accesso alla piattaforma di segnalazione, deve essere gi\u00e0 operativa prima di questa scadenza, non costruita successivamente.<\/li>\n<li>Attualmente i fornitori spesso non trasmettono le informazioni CRA necessarie, sebbene i produttori siano responsabili anche per i componenti forniti da terzi.<\/li>\n<li>Una SBOM perde rapidamente di rilevanza se non \u00e8 collegata ai processi di build e rilascio e deve essere aggiornata costantemente.<\/li>\n<li>Un inventario completo dei prodotti con lo stato SBOM per ciascun prodotto \u00e8 il prossimo passo verificabile prima della scadenza di dicembre 2027.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Da quando si applica l&#8217;obbligo di segnalazione del Cyber Resilience Act?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;obbligo di segnalazione ai sensi dell&#8217;articolo 14 del CRA si applica dall&#8217;11 settembre 2026. I produttori devono segnalare le vulnerabilit\u00e0 attivamente sfruttate e gli incidenti di sicurezza gravi tramite un&#8217;allerta precoce entro 24 ore e una notifica di follow-up entro 72 ore, attraverso la piattaforma di segnalazione unica, all&#8217;autorit\u00e0 coordinatrice e a ENISA. Il conteggio del tempo inizia nel momento in cui il produttore viene a conoscenza del problema.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quali formati vengono utilizzati per la SBOM ai sensi del CRA?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il Cyber Resilience Act non impone un formato tecnico specifico per la distinta base del software. Nella pratica si sono affermati CycloneDX e SPDX. Ci\u00f2 che conta non \u00e8 tanto il formato scelto quanto l&#8217;aggiornamento costante della SBOM, che dovrebbe essere strettamente collegata ai processi di build e rilascio affinch\u00e9 resti significativa dopo gli aggiornamenti.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Da quando si applica integralmente il Cyber Resilience Act?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il Cyber Resilience Act \u00e8 entrato in vigore il 10 dicembre 2024 e si applica integralmente dall&#8217;11 dicembre 2027. Nel frattempo si colloca l&#8217;obbligo di segnalazione delle vulnerabilit\u00e0 e degli incidenti, gi\u00e0 applicabile dall&#8217;11 settembre 2026, che richiede l&#8217;attivazione tempestiva dei relativi processi.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi \u00e8 responsabile per le vulnerabilit\u00e0 nei componenti forniti da terzi ai sensi del CRA?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Ai sensi del Cyber Resilience Act, i produttori sono responsabili anche per le vulnerabilit\u00e0 nei componenti forniti da terzi. Secondo un sondaggio citato da heise online, tuttavia, solo il 18 percento dei fornitori trasmette le informazioni CRA necessarie, per cui le aziende devono richiedere attivamente le informazioni mancanti alla propria catena di fornitura.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Che ruolo svolge il BSI nell&#8217;attuazione del Cyber Resilience Act?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;Ufficio federale tedesco per la sicurezza informatica (BSI) accompagna il periodo transitorio del Cyber Resilience Act con una linea guida tecnica che specifica i requisiti relativi a SBOM e segnalazioni. Tale linea guida non sostituisce tuttavia la valutazione dei rischi che le aziende devono condurre autonomamente per i propri prodotti e le proprie catene di fornitura.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.heise.de\/news\/Umsetzung-des-Cyber-Resilience-Act-Deutsche-Industrie-hat-noch-Nachholbedarf-11425603.html\" target=\"_blank\" rel=\"noopener nofollow\">Umsetzung des Cyber Resilience Act: Deutsche Industrie hat noch Nachholbedarf<\/a><span class=\"rc-source-pub\">heise online<\/span><\/li>\n<li><a href=\"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Cyber_Resilience_Act\/cyber_resilience_act_node.html\" target=\"_blank\" rel=\"noopener nofollow\">Cyber Resilience Act: Zeitplan und Anforderungen<\/a><span class=\"rc-source-pub\">BSI<\/span><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/ALL\/?uri=CELEX:32024R2847\" target=\"_blank\" rel=\"noopener nofollow\">Verordnung (EU) 2024\/2847 (Cyber Resilience Act)<\/a><span class=\"rc-source-pub\">EUR-Lex<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Fino alla piena applicazione del Cyber Resilience Act, prevista per l&#8217;11 dicembre 2027, le aziende devono prepararsi soprattutto su due fronti: una catena di segnalazione funzionante entro 24 ore per le vulnerabilit\u00e0 attivamente sfruttate, obbligatoria dall&#8217;11 settembre 2026, e un elenco dei componenti software (software bill of materials) aggiornato e leggibile da macchina, che includa le informazioni fornite dai fornitori. Entrambi richiedono processi documentati, non una preparazione last minute a ridosso della scadenza.<\/p>\n","protected":false},"author":5,"featured_media":71034,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Marketing Manager","real_author_bio":"Si occupa dell'attuazione operativa delle iniziative di marketing e delle attivit\u00e0 di brand. Supporta le campagne sui canali digitali e offline e contribuisce a un'esecuzione orientata al target e basata sui dati.","real_author_photo":71006,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[134,135,131,132,133],"class_list":["post-71033","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-24-hour-vulnerability-reporting","tag-cra-supply-chain","tag-cra-reporting-obligation","tag-sbom-software-bill-of-materials","tag-cra-deadlines-2027"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Cyber Resilience Act: scadenze ed evidenze in sintesi\" \/>\n\t\t<meta property=\"og:description\" content=\"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-08-26T08:59:19+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-08-26T08:59:19+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Cyber Resilience Act: scadenze ed evidenze in sintesi\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#blogposting\",\"name\":\"Cyber Resilience Act: scadenze ed evidenze in sintesi\",\"headline\":\"Cyber Resilience Act: dove si trovano davvero le lacune\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo in verde acqua scuro, categoria Cyber Resilience Act\"},\"datePublished\":\"2026-08-26T10:59:19+02:00\",\"dateModified\":\"2026-08-26T10:59:19+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, 24-hour vulnerability reporting, CRA supply chain, CRA reporting obligation, SBOM software bill of materials, CRA deadlines 2027\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#listItem\",\"name\":\"Cyber Resilience Act: dove si trovano davvero le lacune\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#listItem\",\"position\":3,\"name\":\"Cyber Resilience Act: dove si trovano davvero le lacune\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/\",\"name\":\"Cyber Resilience Act: scadenze ed evidenze in sintesi\",\"description\":\"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo in verde acqua scuro, categoria Cyber Resilience Act\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/cyber-resilience-act-obblighi-segnalazione-sbom\\\/#mainImage\"},\"datePublished\":\"2026-08-26T10:59:19+02:00\",\"dateModified\":\"2026-08-26T10:59:19+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Cyber Resilience Act: scadenze ed evidenze in sintesi<\/title>\n\n","aioseo_head_json":{"title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","canonical_url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#blogposting","name":"Cyber Resilience Act: scadenze ed evidenze in sintesi","headline":"Cyber Resilience Act: dove si trovano davvero le lacune","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo in verde acqua scuro, categoria Cyber Resilience Act"},"datePublished":"2026-08-26T10:59:19+02:00","dateModified":"2026-08-26T10:59:19+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#webpage"},"articleSection":"Regulation &amp; Supervision, 24-hour vulnerability reporting, CRA supply chain, CRA reporting obligation, SBOM software bill of materials, CRA deadlines 2027"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#listItem","name":"Cyber Resilience Act: dove si trovano davvero le lacune"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#listItem","position":3,"name":"Cyber Resilience Act: dove si trovano davvero le lacune","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#webpage","url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/","name":"Cyber Resilience Act: scadenze ed evidenze in sintesi","description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp","@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#mainImage","width":1200,"height":630,"caption":"Immagine dell'articolo Swiss GRC con il logo e una grafica astratta a forma di scudo in verde acqua scuro, categoria Cyber Resilience Act"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/#mainImage"},"datePublished":"2026-08-26T10:59:19+02:00","dateModified":"2026-08-26T10:59:19+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","og:description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","og:url":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-08-26T08:59:19+00:00","article:modified_time":"2026-08-26T08:59:19+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","twitter:description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc-1.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71033","title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Cyber Resilience Act","score":88},"additional":[{"keyphrase":"Obbligo di segnalazione CRA","score":74},{"keyphrase":"SBOM software bill of materials","score":69},{"keyphrase":"Scadenze CRA 2027","score":80},{"keyphrase":"Segnalazione vulnerabilit\u00e0 entro 24 ore","score":74},{"keyphrase":"Catena di fornitura CRA","score":74}]},"primary_term":null,"canonical_url":null,"og_title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","og_description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Cyber Resilience Act: scadenze ed evidenze in sintesi","twitter_description":"Il Cyber Resilience Act impone una catena di segnalazione entro 24 ore e un SBOM aggiornato da settembre 2026. Cosa preparare ora.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:29:10","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:23:18","updated":"2026-09-25 13:29:10","focus_keyword":"Cyber Resilience Act","additional_keywords":[{"word":"Obbligo di segnalazione CRA","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"SBOM software bill of materials","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Scadenze CRA 2027","score":80,"items":{"introductionKeyword":{"score":6},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Segnalazione vulnerabilit\u00e0 entro 24 ore","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Catena di fornitura CRA","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tCyber Resilience Act: dove si trovano davvero le lacune\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Cyber Resilience Act: dove si trovano davvero le lacune","link":"https:\/\/swissgrc.com\/it\/cyber-resilience-act-obblighi-segnalazione-sbom\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71033","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71033"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71033\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71034"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71033"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71033"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71033"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}