Il tuo ruolo CRA per ogni prodotto
Il Cyber Resilience Act non attribuisce obblighi a un’azienda in astratto: li attribuisce a un operatore economico rispetto a un prodotto. La stessa società può essere fabbricante del router che progetta, importatore del modulo che compra fuori dall’Unione e distributore di un terzo prodotto — con obblighi diversi, nello stesso momento. Per questo in CRAnotify il ruolo si dichiara sulla scheda di ogni Prodotto gestito, non una volta sola in anagrafica aziendale.
I tre operatori economici
| Ruolo | Chi è |
|---|---|
| Fabbricante | Chi sviluppa o fa sviluppare il prodotto e lo immette sul mercato con il proprio nome o marchio. |
| Importatore | Chi, stabilito nell’Unione, immette sul mercato un prodotto di un fabbricante di un paese terzo. |
| Distributore | Chi mette a disposizione sul mercato un prodotto senza essere né fabbricante né importatore. |
I tre valori sono un elenco chiuso: non se ne aggiungono altri, perché da questa dichiarazione dipende quali obblighi ti vengono mostrati.
Proposto non vuol dire confermato
Un ruolo può arrivare in tre modi che non hanno alcun effetto: dichiarato a livello di organizzazione, importato da un file, proposto da un’euristica. Sulla scheda del prodotto li trovi sotto Proposti — non hanno effetto.
Un ruolo comincia a valere solo quando una persona lo conferma, e la conferma registra chi l’ha data e quando. Il motivo è semplice: mostrare a un distributore gli obblighi del fabbricante è un errore che chi legge non ha modo di riconoscere. Finché non confermi nulla, CRAnotify non ti mostra nessun obbligo legato al ruolo — preferisce tacere che dire la cosa sbagliata.
Se hai dichiarato i ruoli della tua organizzazione in Area utente › Azienda, quei ruoli compaiono come proposta su ogni prodotto nuovo. Non vengono mai confermati al posto tuo: «siamo anche importatori» non dice di quale prodotto la tua organizzazione lo è.
Chiudere un ruolo non lo cancella
Quando la tua organizzazione smette di distribuire un prodotto, chiudi il ruolo dalla sua scheda. Da quel momento gli obblighi legati a quel ruolo non ti vengono più mostrati, ma la storia resta: resta la data in cui il ruolo è iniziato, quella in cui è finito, e chi ha compiuto entrambi i gesti. Gli obblighi maturati mentre la tua organizzazione distribuiva quel prodotto non spariscono perché ha smesso.
Che cosa finisce nel registro
Ogni proposta, conferma e chiusura è una riga con autore e data. È materiale del fascicolo difensivo: davanti a un’autorità la domanda non è soltanto «che ruolo aveva la tua organizzazione», ma «da quando, fino a quando, e chi lo ha stabilito».