Guida · EU

Scadenze di segnalazione CRA: 24 ore, 72 ore e rapporto finale

Come funzionano le scadenze CRA, cosa avvia il conteggio e cosa preparare per 24 ore, 72 ore e rapporto finale.

Il punto decisivo non è solo il numero di ore disponibili, ma il momento in cui l'organizzazione viene a conoscenza dell'evento. Quel momento deve essere identificabile e registrato con precisione.

Contenuto verificato il: 2026-08-31

Punti essenziali

01
Registrare momento di conoscenza e fuso orario.
02
Garantire capacità di prima segnalazione anche fuori orario e nei fine settimana.
03
Preparare le informazioni tecniche e organizzative necessarie entro 72 ore.
04
Collegare il rapporto finale al vero trigger giuridico, non a una scadenza arbitraria.

Prossimo passo pratico

Documentare chi accerta la presa di conoscenza e simulare, da un orario fittizio, i termini di 24 e 72 ore fino all’approvazione.

Errore frequente

Calcolare il rapporto finale come un’ulteriore scadenza fissa dalla presa di conoscenza. Per una vulnerabilità attivamente sfruttata è dovuto entro 14 giorni dalla disponibilità di una misura correttiva o di mitigazione; per un incidente grave entro un mese dalla notifica a 72 ore.

Limiti e verifica

L'obbligo di segnalazione dipende dal tipo di evento e dai criteri giuridici applicabili. Le scadenze non vanno lette isolate.

Le affermazioni normative si basano su fonti primarie o riferimenti ufficiali. Prima di decidere, verificare sempre la versione più recente collegata e la normativa applicabile al proprio caso.

Fonti e riferimenti

Guide correlate

Aprire lo strumento Tutte le guide Apri la versione inglese