Cyber Resilience Act & Software Supply Chain Security
AIDOCS Enterprise integra i principi di Security-by-Design, trasparenza della distinta base software (SBOM), isolamento architetturale e conformità anticipata al Regolamento Europeo sulla Cyber Resilienza (UE 2024/2847).
Quadro Normativo Europeo
L’Unione Europea ha introdotto un cambiamento di paradigma nella sicurezza del software aziendale. Con il Regolamento (UE) 2024/2847, la resilienza informatica non è più una scelta accessoria, ma un requisito di legge vincolante per l'intero ciclo di vita del prodotto digitale.
Il Cyber Resilience Act impone requisiti essenziali di cybersecurity, obbligo di Security-by-Design, gestione documentata delle vulnerabilità e supporto continuativo per i prodotti software distribuiti nel mercato unico europeo.
La SBOM costituisce la distinta base machine-readable di tutti i componenti e librerie software impiegati. Consente agli auditor e ai CISO di verificare istantaneamente lo stato di sicurezza della Software Supply Chain secondo standard internazionali.
Standard OWASP CycloneDX →Standard Linux Foundation SPDX (ISO/IEC 5962) →
Entrato in vigore nel 2024, il CRA rende obbligatoria la notifica tempestiva delle vulnerabilità attivamente sfruttate entro 24h a ENISA e CSIRT a partire dal 2026, con piena applicazione dei requisiti e marcatura CE per il 2027.
Architettura di Sicurezza
AIDOCS Enterprise è ingegnerizzato per garantire la massima riservatezza ed elaborazione sicura all'interno di infrastrutture on-premise e private cloud aziendali dedicate.
Identificazione Ufficiale
Dati identificativi e canali formali per la sicurezza e la conformità di AIDOCS Enterprise.
Ambiente di Esecuzione Sicuro
Misure architetturali per proteggere i dati e impedire esposizioni non autorizzate.
aidocs-network e non sono mai esposti su Internet.Support Period & Distribuzione
Officina Tecnologica assicura una gestione deterministica, verificabile e non distruttiva di ogni security update, garantendo il supporto a lungo termine conforme ai criteri CRA.
AIDOCS Enterprise adotta un Support Period nominale di 5 (cinque) anni per il monitoraggio continuo delle vulnerabilità (CVE) e la fornitura puntuale degli aggiornamenti di sicurezza.
Processi strutturati per il rilevamento tempestivo di nuove vulnerabilità e l'integrazione rapida di patch correttive e mitigazioni nel software.
Ciascun archivio di aggiornamento (aidocs-update.tar.gz) è corredato dal checksum SHA-256 per consentire la verifica deterministica dell'integrità (sha256sum -c aidocs-update.tar.gz.sha256).
Nessuna raccolta di telemetria automatica né dipendenza da connessioni esterne: la procedura di update è totalmente eseguibile in ambienti air-gapped o protetti da firewall restrittivi.
Gli aggiornamenti includono script di migrazione e deployment deterministici, reversibili e non distruttivi per preservare l'integrità dei dati storici e della Knowledge Base.
Il Support Period per la sicurezza del prodotto prescinde dalla durata dei singoli accordi di assistenza commerciale o helpdesk applicativo sottoscritti con l'organizzazione cliente.
Vulnerability Management
Officina Tecnologica adotta un processo trasparente di gestione delle segnalazioni e Coordinated Vulnerability Disclosure per rispondere tempestivamente a qualsiasi minaccia emergente.
Emissione Trasparente
In caso di identificazione di patch correttive o mitigazioni raccomandate, Officina Tecnologica emette tempestivamente un Security Advisory ufficiale.
Punto di Contatto Unico
Qualsiasi potenziale difetto di sicurezza o sospetto incidente riscontrato nell'utilizzo della piattaforma può essere segnalato a:
security@officinatecnologica.com
Domande Frequenti
Chiarimenti su aspetti normativi, audit di sicurezza, Software Bill of Materials e requisiti di conformità per responsabili IT e CISO.
Il Cyber Resilience Act (Regolamento UE 2024/2847) è la normativa europea che stabilisce requisiti obbligatori di cybersecurity e Security-by-Design per tutti i prodotti con elementi digitali. Per AIDOCS Enterprise, garantisce standard elevati di resilienza, tracciabilità della supply chain software, gestione continua delle vulnerabilità e supporto di sicurezza garantito nel tempo.
La SBOM è l'inventario formale, strutturato e machine-readable di tutti i componenti software, librerie di terze parti e moduli open source utilizzati nell'applicazione. Permette ai team di sicurezza aziendali di monitorare tempestivamente eventuali vulnerabilità CVE e validare la catena di fornitura software.
AIDOCS Enterprise adotta un Support Period nominale di 5 (cinque) anni per il monitoraggio continuo delle vulnerabilità e il rilascio tempestivo di aggiornamenti e patch di sicurezza.
Sì. AIDOCS Enterprise è progettato per ambienti on-premise e private cloud isolati. La piattaforma e le relative procedure di aggiornamento non inviano telemetria verso l'esterno e non richiedono connessioni obbligatorie a Internet per l'esecuzione.
Ogni pacchetto di aggiornamento (aidocs-update.tar.gz) viene distribuito accompagnato dalla propria impronta crittografica SHA-256 (.sha256). Gli amministratori di sistema possono verificare determiniscamente l'integrità del pacchetto prima del deployment con il comando sha256sum.
Officina Tecnologica dispone di un canale unico dedicato alla sicurezza: security@officinatecnologica.com. In caso di vulnerabilità o mitigazioni raccomandate, viene emesso un Security Advisory formale con le indicazioni operative e il livello di severità.