Deposito sulla piattaforma ENISA
Il deposito è l’unico passaggio che avviene fuori da CRAnotify: la comunicazione si trasmette sulla Single Reporting Platform con le credenziali istituzionali della tua azienda. CRAnotify ti porta lì con il testo pronto e registra l’esito quando carichi la ricevuta ottenuta.
Perché non depositiamo noi
La segnalazione dell’Art. 14 è un atto del fabbricante, che impegna la sua responsabilità e passa dalla sua identità digitale (EU Login e le abilitazioni presso il CSIRT nazionale). Delegarla a un fornitore introdurrebbe un anello che non potresti dimostrare di controllare. Quello che possiamo garantire — e che serve in caso di verifica — è la prova di che cosa è stato depositato e quando.
Prerequisiti
La schermata mostra una lista di controllo con due voci:
Le spunte sono informative: non bloccano il deposito. Servono a non arrivare alle 24 ore scoprendo che le credenziali non ci sono. Sono anche una delle condizioni del passo «Pronto al deposito» della lista di attivazione.
La procedura
- Verifica i campi riepilogati nella schermata: base normativa, tipo di comunicazione, destinatari, prodotto, natura, misure, referente.
- Apri la piattaforma dal collegamento presente nella pagina e trasmetti la comunicazione con le tue credenziali.
- Scarica dalla piattaforma la ricevuta del deposito (PDF, immagine o la email di conferma salvata come
.eml). - Torna su CRAnotify, carica la ricevuta e — se la piattaforma lo ha assegnato — indica il numero di protocollo.
- Conferma. Il case cambia stato e la fase successiva si apre.
La ricevuta è obbligatoria
Senza il file della ricevuta il deposito non viene registrato e lo stato del case resta invariato. Non è una rigidità arbitraria: un deposito dichiarato ma non provato non ti difende in un’ispezione. Formati accettati: PDF, PNG, JPEG, .eml, fino a 10 MB.
Il file viene conservato con il case, ricondotto alla fase a cui si riferisce, e compare nel fascicolo difensivo insieme al momento di caricamento e al numero di protocollo.
Sono tre stati distinti: preparato non è trasmesso, e trasmesso non è riscontrato. Generare o impacchettare un PDF non è di per sé un deposito né una presa d’atto; solo il caricamento della ricevuta reale — un file conservato in modalità write-once nel caveau, con il suo protocollo — registra l’avvenuto deposito. Nulla viene mai inviato all’autorità in automatico.
Che cosa succede alla conferma
| Fase depositata | Il case passa a… | Termini che si aprono |
|---|---|---|
| Preallerta | in corso | Aggiornamento a 72 ore. Per l’incidente grave anche la relazione finale (un mese); per la vulnerabilità la relazione finale si ancora alla misura correttiva. |
| Aggiornamento a 72 ore | in corso, fase «relazione finale» | Se è una vulnerabilità, qui si indica la data di disponibilità della misura correttiva: la scadenza della relazione finale diventa quella data più 14 giorni. |
| Relazione finale | adempiuto | Nessuno: il percorso è concluso. |
A ogni conferma viene scritta una riga di registro con base normativa, fase, nome della ricevuta ed eventuale protocollo, e parte l’avviso ai referenti (e al legale rappresentante, se ha scelto di riceverli).
Attenzione al significato di «in corso». Depositare la preallerta non chiude l’adempimento: lo stato «adempiuto» arriva solo con la relazione finale. È una distinzione che nelle verifiche fa differenza.
Se il caricamento viene rifiutato
| Messaggio | Causa | Rimedio |
|---|---|---|
| «Allega la ricevuta…» | Nessun file selezionato. | Seleziona il file scaricato dalla piattaforma. |
| «Ricevuta non valida» | Formato non ammesso o file corrotto. | Usa PDF, PNG, JPEG o .eml. Una stampa in PDF della pagina di conferma va bene. |
| «Il caricamento è troppo grande» | Oltre 10 MB. | Ricomprimi il PDF o salva solo la pagina di conferma. |
Dopo il deposito
La schermata di conferma richiama gli adempimenti che restano — completamento delle informazioni richieste dall’autorità, aggiornamenti e conservazione delle evidenze — e dà accesso al fascicolo. Se non l’hai ancora fatto, è il momento di valutare l’avviso agli utenti impattati.