01
Chiarezza sopra la complessità
Una norma ti è utile solo quando diventa un passo successivo. Trasformo gli articoli in azioni, in linguaggio chiaro, con il riferimento sempre a un clic di distanza.
00CRAnotify · Chi siamo
Chi sono
Faccio l’Enterprise Security Architect. Il mio lavoro è togliere dalle tue spalle il peso di questi regolamenti.
Il Cyber Resilience Act (Reg. UE 2024/2847) chiede oggi a ogni fabbricante di prodotti connessi ciò che, fino a ieri, sapevano fare solo i grandi team di sicurezza. Ho costruito CRAnotify per una ragione sola: semplificare questi regolamenti e mettere la conformità alla portata di tutti — anche di un’azienda che non ha né un ufficio legale né un centro operativo di sicurezza.
«Anni passati a progettare la sicurezza di grandi organizzazioni mi hanno insegnato una cosa: la conformità non fallisce per mancanza di buone intenzioni, ma per mancanza di un percorso chiaro. Ho costruito CRAnotify per consegnare quel percorso a tutti gli altri.»
01Il contesto
La sicurezza di livello enterprise, resa accessibile
- Preallarme
- 24 ore · Art. 14
- Notifica
- 72 ore · Art. 14
- Sanzione massima
- 2,5% del fatturato · Art. 64
- Entrata in applicazione
- 11 settembre 2026
01Sono Simone Nogara, Enterprise Security Architect. Da anni il mio mestiere è tradurre gli obblighi di cibersicurezza in sistemi che team veri possono far funzionare — sotto pressione, con scadenze reali e con un revisore che aspetta alla fine. È un lavoro che avviene dentro organizzazioni che possono permetterselo, e per molto tempo sono stato dalla parte sbagliata di quella linea: scrivevo procedure che la maggior parte delle aziende non avrebbe mai avuto le risorse per applicare.
Il Cyber Resilience Act sposta quella linea. Dall’11 settembre 2026 un fabbricante di prodotti connessi ha 24 ore per lanciare un preallarme e 72 per notificare (Art. 14) — lo stesso orologio di una banca, che ora scatta per un piccolo produttore di hardware o una software house. La maggior parte di loro non ha né un ufficio legale né un centro operativo di sicurezza, eppure la sanzione per un errore arriva al 2,5% del fatturato (Art. 64). Ho costruito CRAnotify proprio per eliminare questa asimmetria.
02La ragione
Perché ho costruito CRAnotify
02Un regolamento non è una lista da spuntare una volta. Quando accade un incidente, la parte difficile è fare la cosa giusta nell’ordine giusto, in fretta, e poter dimostrare in seguito di averla fatta. Il termine decorre da un solo fatto — il momento in cui si è avuta conoscenza — e tutto ciò che segue deve essere registrato, coerente e difendibile. Ho visto ingegneri capaci bloccarsi esattamente in quel punto: non perché non gli importasse, ma perché nessuno aveva mai messo loro in mano la sequenza.
Così non ho costruito l’ennesimo generatore di documenti. Ho costruito un sistema che qualifica l’evento, avvia l’orologio, precompila la notifica, tiene un registro a integrità verificabile di ogni decisione e alla fine ti consegna un fascicolo difensivo. Prepara il deposito; sei tu a depositarlo. Il mio obiettivo era uno solo: nel giorno peggiore, con l’orologio già in corsa, non devi capire cosa vogliono dire le norme — sai già cosa fare.
03In cosa credo
Tre principi che decidono cosa entra nel prodotto e cosa resta fuori.
02
Prove, non promesse
Una conformità che non puoi dimostrare è una conformità che non hai. Ogni decisione è marcata nel tempo e conservata in un registro a integrità verificabile, pronto da consegnare a un’autorità.
03
A portata di tutti
Gli strumenti di un grande team di sicurezza, dimensionati per un’azienda che non ce l’ha. Nessuna barriera di gergo, nessun consulente necessario prima ancora di iniziare.
04L’azienda dietro il progetto
Un progetto indipendente, vicino a chi lo usa.
CRAnotify è sviluppato e gestito da Intarmour di Simone Nogara, con sede a Como, Italia. È un progetto indipendente e focalizzato — vicino al prodotto e vicino a chi lo usa. Quando scrivi, parli con chi lo ha costruito.
Contatti
- info@cranotify.eu
- Como (CO) · Italia
Inizia da qui
La conformità non dovrebbe richiedere un team di sicurezza. Lascia che sia io il tuo.
Verifica se il CRA ti riguarda, o inizia la prova di 14 giorni — senza metodo di pagamento.