Per oltre 150 prodotti, più sedi o società del gruppo, oppure esigenze che superano i piani indicati. Ambito, prezzo e condizioni vengono concordati prima dell’attivazione.
Prezzi per imprese, imposte escluse · Fatturazione mensile anticipata. Imposte e importo finale sono indicati prima del pagamento. Carta di credito · Apple Pay · Google Pay. Nessun costo di attivazione: la prima fattura corrisponde a un canone mensile. IVA esclusa, ove applicabile. L’area di lavoro viene attivata dopo il pagamento della prima fattura. Dettaglio delle prestazioni e condizioni di assistenza (in inglese)
Le bozze di documenti con IA sono attualmente attive entro il budget disponibile. Se l’IA non è disponibile, viene creata una bozza dal modello. Il suo team verifica e approva ogni bozza.
Garanzia di soddisfazione 100% · 30 giorni soddisfatti o rimborsati
Non siete soddisfatti? Scriveteci entro 30 giorni dal primo pagamento per il rimborso di quel pagamento secondo le nostre condizioni di garanzia. Condizioni della garanzia
La nostra garanzia soddisfatti o rimborsati di 30 giorni
Se Attesly non è adatto al vostro team, il titolare dell’account scrive a [email protected] entro 30 giorni dal primo pagamento. Rimborsiamo quel primo pagamento secondo le nostre condizioni di garanzia. Basta una breve email, senza motivazione. La garanzia vale una volta per azienda, per il primo pagamento del suo primo abbonamento.
Il rimborso torna tramite Stripe sul metodo di pagamento usato; lo confermiamo personalmente via email. Con il rimborso l’abbonamento termina; può esportare prima i suoi dati. Il testo vincolante è la sezione 11a delle condizioni d’uso (in inglese), una garanzia volontaria di Neithra Technologies, l’azienda dietro Attesly.
Il vostro prodotto contiene software e porta il vostro nome: la responsabilità è vostra.
Il regolamento riguarda chi porta prodotti con elementi digitali sul mercato dell’UE. Gran parte degli obblighi ricade sul fabbricante; importatori e distributori hanno obblighi propri. La procedura segue la classe del prodotto.
Fabbricanti – dispositivi con firmware e fornitori di software
Chi sviluppa o fabbrica un prodotto con elementi digitali, o lo fa progettare, sviluppare o fabbricare, e lo commercializza con il proprio nome o marchio, a pagamento, per monetizzazione o gratuitamente (art. 3, punto 13). Sono inclusi i fornitori di software e gli importatori o distributori che commercializzano un prodotto con il proprio nome o lo modificano sostanzialmente (art. 21).
Gli obblighi comprendono requisiti essenziali, documentazione tecnica, dichiarazione UE di conformità, marcatura CE, periodo di assistenza, gestione delle vulnerabilità e notifiche dell’articolo 14.
Importatori e rappresentanti autorizzati
L’importatore verifica che il fabbricante abbia eseguito la valutazione di conformità e preparato la documentazione tecnica, indica i propri recapiti e conserva la dichiarazione per dieci anni o per il periodo di assistenza, se più lungo (art. 19).
Comunica senza indebito ritardo al fabbricante le vulnerabilità note e, in caso di rischio significativo per la cibersicurezza, immediatamente alle autorità degli Stati membri dove ha fornito il prodotto. Se sa o ha motivo di ritenere che il prodotto non sia conforme, occorrono subito misure correttive ed eventualmente ritiro o richiamo (art. 19, par. 5). Il rappresentante autorizzato tiene il fascicolo a disposizione delle autorità secondo il mandato del fabbricante (art. 18).
Distributori
Prima di mettere a disposizione il prodotto, il distributore verifica marcatura CE e specifici obblighi di fabbricante e importatore: identificazione, recapiti, istruzioni, fine del periodo di assistenza e dichiarazione di conformità allegata (art. 20, par. 2). I documenti necessari devono essere stati forniti anche al distributore.
Se ritiene o ha motivo di ritenere, in base alle informazioni disponibili, che il prodotto non sia conforme, non lo fornisce prima che sia reso conforme (art. 20, par. 3). Comunica senza indebito ritardo le vulnerabilità al fabbricante e, in caso di rischio significativo, immediatamente alle autorità degli Stati membri interessati (art. 20, par. 4).
Fuori dall’ambito: Un servizio cloud che non fa parte di un prodotto; prodotti coperti da norme specifiche dell’Unione, come dispositivi medici, veicoli e attrezzature marittime; prodotti dell’aviazione civile certificati ai sensi del regolamento (UE) 2018/1139; prodotti sviluppati o modificati esclusivamente per sicurezza nazionale o difesa, o progettati specificamente per trattare informazioni classificate (art. 2, par. 2–4 e 7; art. 3, punti 1 e 2). Fate verificare i casi dubbi da un consulente legale.
La classe del prodotto determina la procedura di conformità.
L’allegato III elenca due classi di prodotti importanti e l’allegato IV quelli critici. Gli altri seguono il regime ordinario. L’articolo 32 stabilisce la procedura e l’intervento di un organismo notificato.
Ordinario
Prodotti non elencati negli allegati III o IV. Controllo interno del fabbricante (modulo A), senza organismo notificato.
Importante, classe I
Modulo A solo applicando integralmente norme armonizzate, specifiche comuni o schemi europei di certificazione con livello di affidabilità almeno «sostanziale». Altrimenti interviene un organismo notificato (art. 32, par. 2).
Importante, classe II
Organismo notificato: esame UE del tipo e conformità al tipo (moduli B e C), oppure garanzia totale della qualità (modulo H). Un certificato europeo di cibersicurezza con livello almeno «sostanziale» può sostituirli se uno schema indicato dalla Commissione è disponibile e applicabile (art. 32, par. 3).
Critico
Certificato europeo di cibersicurezza con livello almeno «sostanziale», solo per categorie soggette a tale obbligo mediante atto delegato della Commissione (art. 8, par. 1). Fino all’adozione vale la procedura di classe II (art. 32, par. 4).
Regolamento (UE) 2024/2847, art. 7–8 e 32, allegati III, IV, VIII. La classificazione resta una valutazione del fabbricante.
Domande frequenti
Che cosa conta come prodotto?
Un prodotto con elementi digitali immesso sul mercato con un unico nome: una famiglia di dispositivi con firmware comune, un’app o un software. Le varianti che condividono firmware e documentazione tecnica contano come un prodotto; una variante con una propria documentazione tecnica conta separatamente.
È previsto un costo per utente?
No. Sviluppo, conformità, ufficio legale e direzione condividono la stessa area di lavoro; il prezzo dipende dal numero di prodotti. Gli esterni, come il valutatore di un organismo notificato o un importatore, consultano le pagine pubbliche di trasparenza e i file esportati, non l’area di lavoro.
Posso scoprire Attesly prima dell’acquisto?
Scoprite Attesly nella demo dal vivo e negli esempi del prodotto. Per domande, avviate una chat o prenotate un colloquio. La vostra area di lavoro si apre dopo la conferma del pagamento.
Che cosa indica il punteggio di preparazione?
Un indice ponderato di completezza su 100, calcolato dai vostri dati. I controlli dipendono dal ruolo nella catena di approvvigionamento e dalla procedura di valutazione della conformità. I pesi sono nostri, non del regolamento, e non eliminano alcun obbligo dell’allegato I o dell’articolo 13. I dati non sono verificati sul prodotto: il punteggio non è una valutazione della conformità. Per prodotti immessi sul mercato prima dell’11 dicembre 2027 e non modificati sostanzialmente da allora, gli obblighi rinviati dall’articolo 69, paragrafo 2, sono indicati come differiti ma restano nel conteggio. Si applicano dalla modifica sostanziale, senza un ulteriore periodo di tolleranza. Se l’articolo 2 esclude del tutto il prodotto, viene mostrato l’articolo di esclusione anziché la lista di controllo e la percentuale. I controlli tipici riguardano classificazione, procedura di conformità, SBOM importata e analizzata, vulnerabilità critiche o attivamente sfruttate ancora aperte, allegato I, periodo di assistenza, documentazione tecnica, dichiarazione UE, informazioni per gli utenti, marcatura CE, contatto di sicurezza, politica CVD pubblicata e registrazione sulla piattaforma ENISA.
Come supporta Attesly la valutazione della conformità?
Attesly calcola le scadenze, tiene traccia delle prove e prepara bozze di documenti dai vostri dati. Il vostro team verifica i risultati, esegue la valutazione della conformità e rilascia la dichiarazione. Se interviene un organismo notificato, la documentazione tecnica preparata, la dichiarazione e le note sulle prove offrono un punto di partenza. Le ulteriori prove di progettazione, test e sistema qualità restano di vostra competenza.
Dove sono ospitati i dati?
Fornitore di hosting: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany (data centre Nuremberg, Germany). Regione di hosting: EU (Germany). Luoghi di trattamento e destinatari sono indicati nell’informativa sulla privacy e nell’accordo sul trattamento dei dati.
Come si acquista e si paga?
Scegliete il piano e pagate in sicurezza con carta di credito, Apple Pay o Google Pay. Non sono previsti costi di attivazione. La fatturazione è mensile e anticipata. I prezzi sono riservati alle imprese e non includono le imposte applicabili. Valuta e importo finale sono indicati prima del pagamento. L’area di lavoro si apre dopo la conferma del pagamento.
Esiste una garanzia soddisfatti o rimborsati?
Se Attesly non è adatto al vostro team, il titolare dell’account scrive a [email protected] entro 30 giorni dal primo pagamento. Rimborsiamo quel primo pagamento secondo le nostre condizioni di garanzia. Basta una breve email, senza motivazione. La garanzia vale una volta per azienda, per il primo pagamento del suo primo abbonamento. Il rimborso torna tramite Stripe sul metodo di pagamento usato; lo confermiamo personalmente via email. Con il rimborso l’abbonamento termina; può esportare prima i suoi dati. Il testo vincolante è la sezione 11a delle condizioni d’uso (in inglese), una garanzia volontaria di Neithra Technologies, l’azienda dietro Attesly.
