OpenSSF ha pubblicato una guida per professionisti e un CRA Readiness User Journey, risorse per prepararsi al Cyber Resilience Act dell’Unione europea. L’annuncio è stato pubblicato dalla Linux Foundation il 6 ottobre 2026.

Secondo l’annuncio, i requisiti di segnalazione delle vulnerabilità e degli incidenti del CRA sono entrati in vigore nel settembre 2026. OpenSSF ha inoltre accolto quattro nuovi membri generali: A-Team Systems, Emphere, DACHS IT GmbH e JetBrains.

Exein ha pubblicato il 18 settembre 2026 una guida tecnica dedicata all'Article 14 del Cyber Resilience Act.

La guida richiama i team che sviluppano prodotti connessi a distinguere gli indicatori tecnici dalla prova di sfruttamento e a predisporre un flusso di valutazione e segnalazione.

Confrontare i passaggi operativi con il testo normativo e con le indicazioni delle autorità prima di usarli come procedura di conformità.

La Linux Foundation segnala che l'11 settembre 2026 arriva la prossima importante scadenza del Cyber Resilience Act dell'UE per le organizzazioni che offrono prodotti con elementi digitali.

La scadenza rende immediata la preparazione dei flussi di valutazione e segnalazione per le organizzazioni e i progetti open source che rientrano nel perimetro del CRA.

Verificare il perimetro applicabile e predisporre valutazione, coordinamento interno e notifiche prima dell'11 settembre.