Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 luglio 2026

Globale
Globale
Globale
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

Eversheds Sutherland garantisce che i materiali, le informazioni e i documenti, inclusi, a titolo esemplificativo, articoli, newsletter, relazioni e blog ("Materiali") presenti sul sito web siano accurati e completi. Tuttavia, i Materiali sono forniti meramente a titolo informativo, non allo scopo di fornire consulenza legale, e non riflettono necessariamente le leggi o la normativa vigenti. I Materiali non devono essere considerati una consulenza legale su nessuna questione giuridica. I Materiali potrebbero non rispecchiare gli sviluppi più recenti in ambito legale. Il contenuto e l'interpretazione dei Materiali e la legge in essi trattata sono sottoposti a revisione. Non viene fornita alcuna dichiarazione o garanzia, espressa o implicita, in merito all'accuratezza o alla completezza dei Materiali e pertanto non si deve fare affidamento su di essi. Eversheds Sutherland declina ogni responsabilità in relazione ad azioni intraprese o non intraprese in base ad uno o più contenuti dei Materiali, nella misura più ampia consentita dalla legge. I Materiali non intendono essere esaustivi o includere pareri legali su cui fare affidamento. Per qualsiasi questione legale specifica, l'utente deve sempre rivolgersi ad un avvocato adeguatamente qualificato. Le opinioni espresse nei Materiali sono quelle del singolo autore e non riflettono le opinioni di Eversheds Sutherland o di qualsiasi altro professionista.

Guides and Reports

Navigating EU Law

Practice

Industries

Business topics

Contatti di riferimento

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Rotterdam, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Partner

Parigi, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

Monaco, Germania | Amburgo, Germania

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Rotterdam, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Bruxelles, Belgio

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Bruxelles, Belgio

Latest Approfondimenti

Latest News

Latest Eventi e formazione

Global_Website

legal updates

02 luglio 2026

Legal Telescope: Building the infrastructure of tomorrow – market, regulato...

abstract digital world map with global network connections and technology background 244417364_xl

legal updates

02 luglio 2026

Konexo retains its Band 1 position in the Chambers and Partner Global NewLa...

adrien-q-mH2zk9NGc-unsplash

guides and reports

02 luglio 2026

Executive Compliance Guide: Cyber Resilience Act

esg-building

podcasts and webcasts

29 giugno 2026

Carbon Trading: Navigating Voluntary and Compliance Markets

© Eversheds Sutherland 2026. All rights reserved. Eversheds Sutherland is a provider of legal and other services operating through various separate and distinct legal entities. For further information about these entities and Eversheds Sutherlands' structure please see the Legal Notice page of this website.

Eversheds Sutherland è il nome e il marchio con cui i membri di Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP e Eversheds Sutherland (US) LLP e gli studi controllati, gestiti e affiliati a quest’ultimi e i membri di Eversheds Sutherland (Europe) Limited (ciascuno una "Eversheds Sutherland Entity" e insieme le "Eversheds Sutherland Entities") forniscono servizi legali a clienti di tutto il mondo. Le Entità Eversheds Sutherland sono costituite e regolamentate in conformità ai requisiti normativi e legali locali ed operano attraverso i loro nomi registrati a livello locale. L'uso del nome Eversheds Sutherland è solo a scopo descrittivo e non implica che le Entità Eversheds Sutherland siano in partnership o facciano parte di un LLP globale. La responsabilità per la fornitura di servizi al cliente è definita secondo i termini dell’incarico professionale tra lo studio nominato e il cliente. Per ulteriori informazioni sulle Entità Eversheds Sutherland e sulla struttura di Eversheds Sutherland, si prega di consultare la pagina Legal Notices di questo sito.