Lumantis è una società milanese che costruisce strumenti digitali per la conformità regolamentare dei prodotti industriali, a cominciare dalle macchine che montano software o componenti connessi. Il sito principale è lumantis.it.
Dall'11 settembre 2026 l'articolo 14 del Regolamento (UE) 2024/2847 chiede al fabbricante di un prodotto con elementi digitali di notificare le vulnerabilità attivamente sfruttate presenti nel prodotto di cui viene a conoscenza, e gli incidenti gravi che hanno un impatto sulla sua sicurezza. La notifica va fatta nello stesso momento al CSIRT designato come coordinatore e all'ENISA, tramite la piattaforma unica di segnalazione.
Gli stadi sono tre:
L'articolo 14 riguarda anche i prodotti venduti negli anni passati: si applica pure a quelli immessi sul mercato prima che entri in applicazione il resto del regolamento, l'11 dicembre 2027. Nella pratica, chi deve notificare in 24 ore ha bisogno di conoscere già i componenti software del prodotto e le loro versioni: è da lì che si capisce se una vulnerabilità resa nota lo riguarda.
Lumantis usa questo dominio per scrivere ai fabbricanti sugli obblighi di segnalazione del Cyber Resilience Act. Se vi è arrivata una mail da un indirizzo lumantis-cra.it, il mittente siamo noi.
Per domande sull'articolo 14 o su un messaggio ricevuto da questo dominio, la casella è cra@lumantis.it. Legge e risponde una persona.
Lumantis S.r.l.