BLOG
Quello che AI Act, CRA, NIS2 e IEC 62443 significano per chi progetta e vende prodotti industriali. Analisi operative dalla pratica di progetto — non riassunti di normativa.
Il CRA lavora sul prodotto, NIS2 sull'azienda. Molti produttori di dispositivi ricadono in entrambi senza saperlo: la fabbricazione è tra i settori dell'Allegato II NIS2. Cosa cambia, quanta parte del lavoro fatto per il CRA vale anche per NIS2, e dove restano due obblighi distinti. Con i riferimenti agli articoli.
Le 24 ore per il preallarme corrono anche di sabato, e a farle correre è una persona precisa. Chi è l'Assigned Representative della piattaforma ENISA, perché non coincide con il rappresentante autorizzato del CRA, e come si sceglie dalla microimpresa alla multinazionale.
Non ogni segnalazione che arriva dall'esterno fa scattare l'obbligo del CRA. Il trigger è stretto e definito. Come un'azienda decide, spesso in 24 ore e magari a portoni chiusi, se aprire una notifica sulla piattaforma ENISA. Con un caso concreto: il sensore WiFi compromesso.
«Conforme ISO 9001» non significa «quasi conforme CRA». È l'illusione più costosa: il sistema qualità è un vantaggio, ma riusarlo male — dando per scontato che la forma valga la sostanza — è l'errore che si ripete più spesso. Dove il riuso diventa pericoloso.
Metti un modello AI in un prodotto OT e hai due rischi diversi. La 62443 protegge la scatola, la 42001 il cervello: come integrarle in sei punti concreti.
Molti ordinano i loro use case di AI per ritorno atteso. È il criterio sbagliato: a decidere cosa va in produzione per primo sono la classificazione di rischio AI Act e la maturità del dato. Come una norma diventa una decisione di prodotto.
La ISO 42001 non dà presunzione di conformità all'AI Act — ma per chi costruisce prodotti il valore è operativo, e disponibile adesso. Perché partire conviene.
45 minuti gratuiti per mappare la tua esposizione normativa e capire cosa è urgente per il tuo prodotto.
Prenota il Regulatory Spark