English
Français
Deutsch
Español
Italiano
📅 giovedì 22 ott. 2026 | 10:00 - 11:30
Un toolkit open source per aiutare le PMI a gestire la conformità al Cyber Resilience Act
Online
🎥 Webinar OCCTET: il toolkit in azione e le esperienze delle PMI che lo hanno testato.
OCCTET
Toolkit di conformità open source
Preparazione al CRA per PMI e progetti OSS
OCCTET (Open-source Compliance: Comprehensive Techniques and Essential Tools) è un progetto finanziato dall’UE che aiuta le piccole e medie imprese (PMI) e i progetti open source a prepararsi al Cyber Resilience Act (CRA). Offre strumenti open source gratuiti e indicazioni pratiche per gestire i componenti open source dei prodotti digitali.
Cosa offre OCCTET oggi:
- Piattaforma di autovalutazione CRA: misura la tua preparazione al CRA in pochi minuti
- Toolchain OCCTET: ORT Server, OCCTET Curator e VulnerableCode trasformano il codice sorgente in SBOM, VEX e report di audit, con una guida ai primi passi
- Buone pratiche: checklist, modelli e indicazioni per PMI, progetti open source e steward
- Deliverable e webinar: i risultati pubblici del progetto e le registrazioni
Per le organizzazioni con risorse di conformità limitate, prepararsi al CRA è un'impresa importante. OCCTET rende questo lavoro più gestibile riunendo strumenti che le aiutano a comprendere i propri obblighi, a individuare e correggere le vulnerabilità e a mantenere i registri necessari a sostenere la conformità.
Direttore esecutivo della Eclipse Foundation
Leggi il comunicato (in inglese)
·
(apre un sito esterno)
Tutti i comunicati stampa Valuta la tua preparazione alla cyber-resilienza in pochi minuti
Rafforza la cyber-resilienza della tua organizzazione con il nostro strumento di autovalutazione rapido, semplice e completamente gratuito. La piattaforma ti aiuta a misurare immediatamente la tua conformità e preparazione in linea con il Cyber Resilience Act (CRA) dell'UE.
Autovalutazione gratuita • Trattamento riservato • Passi successivi immediati
Buone pratiche del CRA per i tuoi componenti open source
Indicazioni pratiche e basate sul rischio del progetto OCCTET per aiutare le PMI a integrare componenti open source in linea con il Cyber Resilience Act (CRA) dell'UE: ciclo di sviluppo sicuro, il ruolo degli steward open source, due diligence proporzionata e un percorso passo dopo passo per le PMI.
Checklist pronte all'uso • Modelli scaricabili • Matrice decisionale interattiva
Fai parte del percorso OCCTET!
Prova il toolkit sui tuoi progetti, condividi il tuo feedback e confrontati con altre PMI e maintainer open source che si preparano al CRA. Iscriviti alla newsletter per restare aggiornato su nuove versioni ed eventi.
Partecipazione gratuita • Test del toolkit • Notizie ed eventi
Notizie
Partecipa all'ultimo webinar OCCTET: un toolkit open source per aiutare le PMI a gestire la conformità al CRA
📅 Giovedì 22 ottobre 2026 | 10:00 – 11:30 CEST | Online
🎙️ Sarà l'ultimo webinar del progetto OCCTET, organizzato con la European DIGITAL SME Alliance. Vieni a vedere il toolkit OCCTET completo in azione e ascolta le organizzazioni che lo hanno testato.
Il Cyber Resilience Act imporrà presto ai fabbricanti di prodotti con elementi digitali, tra cui molte PMI e progetti open source, di dimostrare la sicurezza fin dalla progettazione, gestire le vulnerabilità e documentare la conformità. Per i team più piccoli, capire cosa significhi in pratica, e quali strumenti possano aiutare, è spesso l'ostacolo più grande.
🎯 Cosa ti porterai a casa
✅ Capire quale supporto è disponibile e perché gli strumenti contano per un'attuazione realistica del CRA
✅ Vedere il toolkit in azione: autovalutazione, generazione di SBOM, rilevamento delle vulnerabilità e strumenti correlati
✅ Ascoltare le esperienze reali di organizzazioni che hanno testato gli strumenti: cosa ha aiutato e cosa è stato difficile
✅ Scoprire dove accedere agli strumenti, come integrarli nei tuoi processi e come resteranno disponibili e supportati dopo il progetto
🗓️ Programma
10:00 – Introduzione · James Philpot (European DIGITAL SME Alliance)
10:05 – Il consorzio e gli obiettivi di OCCTET · Sébastien Heurtematte (Eclipse Foundation)
10:15 – L'autovalutazione CRA · Andreea Galbau (Expertware)
10:35 – Il toolkit · Andreas Kotulla (Bitsea), Sebastian Schuberth e Martin von Willebrand (Double Open)
10:55 – Il toolkit in azione · Bernd Prünster (A-SIT Plus, da confermare)
11:15 – Quale futuro per il toolkit OCCTET? · Sébastien Heurtematte (Eclipse Foundation)
11:25 – Domande e chiusura · James Philpot (European DIGITAL SME Alliance)
🎬 Nel frattempo, rivedi i precedenti webinar OCCTET.
Guarda OCCTET ai CRA Mondays: due interventi sugli strumenti per la conformità al CRA
🎬 OCCTET ha partecipato due volte ai CRA Mondays, la serie di incontri del gruppo di lavoro Open Regulatory Compliance (ORC) ospitato dalla Eclipse Foundation. Entrambe le registrazioni fanno ora parte della nostra raccolta di webinar.
⚙️ Automatizzare la conformità al CRA su larga scala (luglio 2026)
Sébastien Heurtematte (Eclipse Foundation) e Martin von Willebrand (Double Open) presentano i risultati di ORT Server ottenuti in OCCTET: i principali progetti open source di dieci ecosistemi confrontati con i dati degli avvisi di sicurezza di GitHub, e l'analisi dei progetti della Eclipse Foundation, oltre 3.600 repository in più di 350 organizzazioni.
👉 Guarda l'intervento (58 min)
🧰 OCCTET: strumenti per la conformità al CRA (aprile 2025)
Il primo episodio dei CRA Mondays: Sébastien Heurtematte spiega cosa significa il CRA per le PMI e l'open source, come OCCTET supporta la conformità con l'autovalutazione e gli strumenti, e come partecipare.
Scopri la toolchain OCCTET: dal codice ai report pronti per il CRA
🧰 La toolchain OCCTET aiuta le PMI e i progetti open source a trasformare il proprio codice sorgente in dati di conformità curati e pronti per il CRA, con strumenti liberi e open source.
🔧 I componenti
🔍 ORT Server – analisi automatizzata del codice sorgente, delle dipendenze e delle licenze; genera SBOM, report e metadati.
🧑💻 OCCTET Curator – curazione con intervento umano: revisione di componenti, licenze e copyright, gestione delle vulnerabilità e delle dichiarazioni VEX, con assistenza IA. L'intero flusso di lavoro può essere avviato e gestito da qui.
🗄️ VulnerableCode – un database federato con informazioni aggiornate su vulnerabilità, componenti e metadati, collegato a ORT e al Curator.
📄 Reporting – esportazione dei dati curati in formati standard: SBOM, VEX e report di audit.
Prossimi eventi
📅 27-29 ott. 2026
it-sa Expo&Congress
Norimberga, Germania
🤝 Incontra Expertware
Partner
OCCTET rappresenta un passo importante verso il rafforzamento della conformità in materia di cybersicurezza in Europa, soprattutto per le PMI che faticano a orientarsi tra i requisiti del CRA. Grazie alla nostra esperienza nella sicurezza IoT e nella certificazione dei prodotti, vediamo in questo progetto l'occasione per colmare il divario tra la normativa e la sua applicazione concreta. Sostenendo lo sviluppo di strumenti che rendono la conformità più accessibile e automatizzata, contribuiamo a un ecosistema digitale più sicuro, favorendo al tempo stesso l'innovazione e la crescita del mercato.
OCCTET ci permette di garantire e sviluppare ulteriormente il nostro servizio per rispondere ai requisiti del settore delle PMI, a differenza delle grandi organizzazioni. Le PMI sono di gran lunga i maggiori utilizzatori di software, sia in quanto tale sia integrato nei dispositivi. Inoltre prevediamo di collaborare con altri membri di OCCTET per offrire insieme servizi completi di conformità al CRA, in cui Double Open si occupa dell'analisi e della gestione automatizzate, a complemento dei servizi degli altri.
Partecipa
Contatti
Parla con il team
Domande, idee di partnership o feedback? OCCTET riunisce sette partner da tutta Europa: fondazioni open source, associazioni di PMI e aziende tecnologiche. Saremo felici di sentirti.
Scrivi al team
Segui OCCTET