AI Act, CRA, NIS2, IEC 62443 e ISO 42001 applicati al prodotto industriale — analisi e note normative datate.https://albertoscarpa.com/it-IThttps://albertoscarpa.com/blog/it/produttore-cra-nis2/https://albertoscarpa.com/blog/it/produttore-cra-nis2/Il CRA lavora sul prodotto, NIS2 sull'azienda. Molti produttori di dispositivi ricadono in entrambi senza saperlo: la fabbricazione è tra i settori dell'Allegato II NIS2. Cosa cambia, quanta parte del lavoro fatto per il CRA vale anche per NIS2, e dove restano due obblighi distinti. Con i riferimenti agli articoli.Wed, 19 Aug 2026 00:00:00 GMThttps://albertoscarpa.com/aggiornamenti/it/enisa-srp-verso-settembre/https://albertoscarpa.com/aggiornamenti/it/enisa-srp-verso-settembre/Con l'avvicinarsi della scadenza dell'articolo 14, si definisce il funzionamento operativo della piattaforma unica di segnalazione di ENISA. Cosa cambia per chi dovrà notificare.Fri, 14 Aug 2026 00:00:00 GMThttps://albertoscarpa.com/aggiornamenti/it/etsi-public-enquiry-standard-cra/https://albertoscarpa.com/aggiornamenti/it/etsi-public-enquiry-standard-cra/Le bozze delle norme che daranno presunzione di conformità ai requisiti dell'Allegato I entrano nella fase di inchiesta pubblica. Perché conviene seguirle mentre progetti, non dopo.Thu, 13 Aug 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/assigned-representative-srp-scelta/https://albertoscarpa.com/blog/it/assigned-representative-srp-scelta/Le 24 ore per il preallarme corrono anche di sabato, e a farle correre è una persona precisa. Chi è l'Assigned Representative della piattaforma ENISA, perché non coincide con il rappresentante autorizzato del CRA, e come si sceglie dalla microimpresa alla multinazionale.Wed, 12 Aug 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/da-segnalazione-a-notifica-srp/https://albertoscarpa.com/blog/it/da-segnalazione-a-notifica-srp/Non ogni segnalazione che arriva dall'esterno fa scattare l'obbligo del CRA. Il trigger è stretto e definito. Come un'azienda decide, spesso in 24 ore e magari a portoni chiusi, se aprire una notifica sulla piattaforma ENISA. Con un caso concreto: il sensore WiFi compromesso.Wed, 12 Aug 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/cra-iso-9001/https://albertoscarpa.com/blog/it/cra-iso-9001/«Conforme ISO 9001» non significa «quasi conforme CRA». È l'illusione più costosa: il sistema qualità è un vantaggio, ma riusarlo male — dando per scontato che la forma valga la sostanza — è l'errore che si ripete più spesso. Dove il riuso diventa pericoloso.Wed, 29 Jul 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/iec-62443-iso-42001-prodotti-intelligenti/https://albertoscarpa.com/blog/it/iec-62443-iso-42001-prodotti-intelligenti/Metti un modello AI in un prodotto OT e hai due rischi diversi. La 62443 protegge la scatola, la 42001 il cervello: come integrarle in sei punti concreti.Wed, 22 Jul 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/lista-idee-non-e-piano-ai/https://albertoscarpa.com/blog/it/lista-idee-non-e-piano-ai/Molti ordinano i loro use case di AI per ritorno atteso. È il criterio sbagliato: a decidere cosa va in produzione per primo sono la classificazione di rischio AI Act e la maturità del dato. Come una norma diventa una decisione di prodotto.Mon, 29 Jun 2026 00:00:00 GMThttps://albertoscarpa.com/blog/it/iso-42001-ai-act-prodotto-industriale/https://albertoscarpa.com/blog/it/iso-42001-ai-act-prodotto-industriale/La ISO 42001 non dà presunzione di conformità all'AI Act — ma per chi costruisce prodotti il valore è operativo, e disponibile adesso. Perché partire conviene.Tue, 16 Jun 2026 00:00:00 GMT