platanor/hardware-compliance-handbookKnowledge base pronta per l'AI delle normative di sicurezza e conformità per i produttori di hardware e dispositivi connessi – strutturata, indicizzata e leggibile dalle macchine per LLM e agenti.
Una base di conoscenza verificata e aperta sulle leggi UE che regolano la cybersicurezza hardware e IoT — CRA, RED, NIS2 e Cybersecurity Act/EUCC, in un unico posto invece di quattro.
A cura di Platanor Technologies (platanor.com) — un'azienda di sicurezza embedded per produttori di dispositivi IoT.
Contenuti: Avvio rapido · Cos'è questo · Struttura del repository · Metodologia · Uso con un LLM · Claude Skill · Feedback · Licenza · Discussioni
cra/faq.md, red/faq.md, nis2/faq.md o csa/faq.md — ciascuno è una guida pratica a domande e risposte per i produttori hardware/IoT, senza necessità di competenze giuridiche.cra/product-risk-classes.md e red/essential-requirements.md, un baby monitor connesso Wi-Fi necessita di un organismo notificato, oppure possiamo procedere con l'autovalutazione?"primary-sources/ — testo ufficiale completo, suddiviso per articolo.Questo NON è un parere legale. I materiali in questo repository costituiscono una base di conoscenza di riferimento sui principali atti normativi dell'UE che riguardano la cybersicurezza hardware e IoT — il Cyber Resilience Act (Regolamento (UE) 2024/2847), la Direttiva sulle apparecchiature radio (Direttiva 2014/53/UE e il suo atto delegato sulla cybersicurezza), la Direttiva NIS2 (Direttiva (UE) 2022/2555) e il Cybersecurity Act (Regolamento (UE) 2019/881, incluso il quadro di certificazione EUCC) — preparati per aiutarti a orientarti sull'argomento, non per informare decisioni legali o di conformità.
I produttori di hardware e IoT che vendono nell'UE sono sempre più soggetti a più regolamenti contemporaneamente: il CRA disciplina il prodotto, la RED disciplina specificamente le apparecchiature radio (con i propri requisiti di cybersicurezza sovrapposti), la NIS2 disciplina determinate organizzazioni in settori critici (inclusi alcuni produttori e i loro clienti), e il Cybersecurity Act fornisce il quadro di certificazione volontaria (EUCC) che affianca tutti gli altri. Questo repository esiste perché trattare ciascuno di questi regolamenti isolatamente offre un quadro incompleto: un produttore può essere pienamente conforme al CRA e comunque mancare un requisito specifico della RED, oppure valutare erroneamente se la NIS2 lo raggiunga indirettamente attraverso gli obblighi di supply chain di un cliente.
Il repository è organizzato su due livelli:
cra/, red/, nis2/, csa/) — documenti di riferimento più brevi e strutturati per ciascun regolamento: panoramica, definizioni/ambito, requisiti essenziali o obblighi, scadenze, sanzioni e una FAQ pratica. Facili da usare per una rapida comprensione di un argomento, e ciascuna è scritta per evidenziare come si rapporta agli altri tre regolamenti, non solo per essere autonoma.primary-sources/) — il testo ufficiale completo di ciascun regolamento e atto correlato, non modificato. La fonte di verità per citazioni esatte, sia per gli esseri umani che per gli LLM.Le guide elaborate sono state verificate rispetto al testo primario di ciascun regolamento e alle fonti correlate (M/606, atti delegati/di esecuzione) — metodologia descritta di seguito.