Per le aziende software
Non tutti i prodotti software rientrano nel CRA. La distinzione fondamentale è tra puro SaaS — escluso dalla normativa — e software distribuito come prodotto autonomo.
Un prodotto software rientra nel CRA se viene distribuito indipendentemente da un servizio cloud — ovvero se il cliente lo installa sul proprio sistema (on-premise, embedded, plug-in per apparecchiature). Le applicazioni mobile possono rientrare nel campo di applicazione se contengono componenti con funzioni di rete attive.
Il puro SaaS — in cui tutta l'elaborazione avviene sui server del fornitore e l'utente accede al servizio tramite browser o API — è escluso dall'ambito del CRA. Tuttavia, NIS2 e GDPR rimangono applicabili indipendentemente dal modello di distribuzione.
Se non siete sicuri della posizione del vostro prodotto, il nostro CRA Checker vi guiderà in pochi minuti. Se la risposta è ambigua, raccomandiamo una valutazione professionale prima di settembre 2026.