Entità giuridiche e operatori economici
Un gruppo che vende nell’Unione ha quasi sempre più società, e il Cyber Resilience Act attribuisce obblighi a ciascuna separatamente. Qui si censiscono le società attraverso cui la tua organizzazione immette i prodotti sul mercato, e si dice quale società ha quale ruolo su quale Prodotto gestito. Il ruolo vive sulla relazione fra entità e prodotto, non sul prodotto: è l’unico modo di rappresentare un gruppo che è fabbricante di una cosa e importatore di un’altra.
Dove si trova
Da Prodotti, pulsante Entità giuridiche nella barra degli strumenti (/prodotti?vista=entita). Due pannelli: l’elenco delle entità, e la tabella Entità ↔ Prodotto gestito con i ruoli CRA.
L’entità primaria
Ogni organizzazione ne ha una, ed è quella derivata dai dati che hai inserito in Area utente › Azienda: porta l’etichetta di primaria e non si crea a mano. È l’entità a cui viene attribuito ciò che non è stato assegnato altrove — in particolare i campi «Fabbricante» del fascicolo di documentazione tecnica vengono da lei.
Le società che aggiungi da questa schermata sono entità aggiuntive. La primaria resta quella dell’anagrafica aziendale: cambiarne i dati si fa modificandola qui, e la modifica è una versione nuova, non una sovrascrittura silenziosa.
I campi di un’entità
| Campo | Che cosa indicare |
|---|---|
| Denominazione legale (obbligatoria) | Il nome con cui la società è iscritta. È quello che finisce su una dichiarazione di conformità. |
| Nome commerciale | Solo se differisce dalla denominazione legale. |
| Paese (obbligatorio) | Codice ISO 3166-1 alpha-2, da un elenco chiuso: i 27 Stati membri, i paesi SEE e i paesi terzi da cui si vende nell’Unione. È un elenco chiuso perché «Germania», «DE» e «germany» sarebbero altrimenti tre paesi diversi per il codice. |
| Fuso orario | Identificatore IANA. In assenza, Europe/Rome. |
| Sede legale, partita IVA, registro imprese, sito | Gli identificativi della società. |
| Contatto normativo | Chi risponde per questa società delle questioni di conformità. Compare nel fascicolo tecnico. |
| Email di fatturazione | Recapito amministrativo dell’entità. |
Alcuni metadati per paese — per l’Italia PEC e codice SDI — sono stati scritti dall’anagrafica aziendale e non passano da questo modulo: compaiono in sola lettura sulla scheda dell’entità.
Il paese è un dato geografico, non una conclusione normativa. L’etichetta che dice se la sede è nell’Unione racconta dove sta la società, non quali obblighi le competano. Quali obblighi competono alla tua organizzazione dipende dal ruolo che confermi su ciascun prodotto.
Ogni modifica va confermata
Sia la registrazione di una nuova entità sia la modifica di una esistente chiedono una spunta esplicita, e il controllo è del server: una conferma che vive solo nel browser non è una conferma. Ogni salvataggio crea una versione con il suo autore e la sua data — la precedente resta — e lascia una riga nel registro delle attività.
Un identificativo di entità viene accettato solo se è già di questa organizzazione: non è possibile «modificare» l’entità di un’altra azienda, e non nasce un omonimo con lo stesso identificativo.
Il legame fra entità e Prodotto gestito
La tabella Entità ↔ Prodotto gestito è il punto in cui più società servono davvero: lo stesso gruppo può essere fabbricante del router che progetta, importatore del modulo che compra fuori dall’Unione e distributore di un terzo prodotto, con società diverse e obblighi diversi, nello stesso momento.
Un ruolo proposto — arrivato da un’importazione, da un’euristica o dai ruoli dichiarati in anagrafica aziendale — compare a parte e non ha nessun effetto finché una persona non lo conferma. È la stessa regola che vale sulla scheda del prodotto, con la stessa identità di sessione.
Che cosa cambia quando confermi
Un ruolo confermato è l’unico che i workflow leggono. Da lì dipende quali controlli CRA compaiono per quel prodotto e quale ruolo il fascicolo tecnico dichiara. Non cambia nessuna data e nessuna scadenza: le scadenze nascono da un case, non dall’anagrafica.
Nessun gesto di questa schermata scrive un verdetto, una data o un destinatario. È anagrafica: censisce chi è la tua organizzazione e rispetto a che cosa. Il resto lo decide il flusso di conformità.
Chi può farlo
Le pagine si consultano con qualunque ruolo applicativo; i gesti — registrare un’entità, modificarla, confermare o chiudere un ruolo — richiedono un ruolo che possa scrivere, quindi non un profilo in sola lettura. Vedi Utenti, ruoli ed escalation.