TL;DR — Dall’11 settembre 2026 l’articolo 14 del Cyber Resilience Act (Regolamento UE 2024/2847) obbliga i produttori di prodotti con elementi digitali a segnalare vulnerabilità attivamente sfruttate e incidenti gravi: allarme entro 24 ore, notifica completa entro 72 ore, relazione finale entro 14 giorni. Tutto passa dalla Single Reporting Platform di ENISA, che a fine…