Salta al contenuto principale

Meccanica di distribuzione: A partire dall'11 settembre, le cose si fanno serie: il Cyber Resilience Act riguarda anche te

Nelle ultime settimane ho scritto del mercato grigio e del perché quell'affare da un broker potrebbe rivelarsi il dispositivo più costoso che tu abbia mai acquistato. Oggi, affrontiamo il lato legale della stessa storia – ed è considerevolmente meno romantico di qualsiasi cosa potrei dirti sulle garanzie. Il Cyber Resilience Act europeo è già in vigore. L'11 settembre 2026, entra in vigore il primo requisito importante: l'obbligo di segnalare le vulnerabilità attivamente sfruttate. Dall'11 dicembre 2027, tutti i nuovi prodotti con elementi digitali immessi sul mercato dovranno soddisfare i requisiti completi. So esattamente come suona. Un'altra regolamentazione, un altro acronimo, un'altra cosa per i produttori piuttosto che per te – direttamente nella cartella dove GDPR e Supply Chain Act stanno già prendendo polvere. Ed è proprio qui che risiede l'equivoco. La regolamentazione riconosce tre ruoli – produttore, importatore e distributore – e tutti e tre comportano obblighi. Come distributore, devi, tra le altre cose, verificare attentamente se un prodotto soddisfa i requisiti prima di metterlo a disposizione, e non devi venderlo se hai motivo di credere che non sia conforme. E chiunque porti merci nell'UE da paesi terzi al di fuori dei canali ufficiali potrebbe essere classificato legalmente come importatore molto prima di quanto vorrebbe – insieme agli obblighi considerevolmente meno piacevoli che ne derivano. Improvvisamente, quell'acquisto conveniente dell'altro giorno assume un significato completamente nuovo. La cosa buona di questa regolamentazione è che finalmente rende obbligatoria una domanda che era sempre giusta porsi: questo dispositivo continuerà a ricevere aggiornamenti di sicurezza e per quanto tempo? In futuro, i produttori dovranno specificare un periodo di supporto e affrontare le vulnerabilità durante quel periodo. Questo trasforma qualcosa che in precedenza era una questione di fiducia in qualcosa che può effettivamente essere verificato – e finalmente ti dà qualcosa di tangibile in una conversazione di vendita che non può essere semplicemente contestato. Perché è proprio qui che i prodotti di livello professionale si distinguono da quelli che sembrano semplicemente economici. Prendi un dispositivo che il tuo cliente intende utilizzare per cinque anni. Opzione A: €900, con un periodo di supporto dichiarato che copre l'intero ciclo di vita previsto. Opzione B: €640, provenienza incerta, e quando chiedi degli aggiornamenti, tutti lungo la catena di approvvigionamento semplicemente scrollano le spalle. Il tuo cliente risparmia €260 per dispositivo ed è felice. Ma se il dispositivo deve essere sostituito dopo tre anni perché non è più consentito operare sulla loro rete, ha effettivamente accantonato €640 e deve pagare tutto da capo. Su 200 dispositivi: €52.000 risparmiati, €128.000 persi. Nessuno vuole presentarsi alla propria riunione di gestione con queste cifre. C'è un secondo livello a questo che presto conterà di più per i tuoi clienti di medie dimensioni rispetto a qualsiasi sconto: le aziende che sono esse stesse soggette a requisiti di sicurezza più severi devono documentare la loro catena di approvvigionamento. L'acquirente che oggi ti chiede solo il prezzo, presto chiederà dichiarazioni di conformità, periodi di supporto e provenienza del prodotto. Se hai risposte chiare pronte, concludi la vendita. Se la tua risposta è "Devo controllare", hai appena affossato la tua offerta – e ho già scritto a lungo in questa serie su cosa penso di frasi del genere. E ora la parte scomoda – fortunatamente, è breve. Procurati la documentazione di conformità e i periodi di supporto dichiarati per i tuoi prodotti più importanti e archiviali correttamente – ti verranno richiesti, puoi contarci. Acquista da fonti che sono effettivamente in grado di fornire questa documentazione e tieni lontani i beni la cui origine nessuno sembra disposto a spiegare. E rendi il periodo di supporto una riga standard in ogni preventivo, proprio accanto ai tempi di consegna e alla garanzia. Non ti costa nulla e sposta la conversazione dal prezzo. Normalmente non sono un fan dell'uso delle regolamentazioni come argomento di vendita – sembra troppo simile a vendere con un dito puntato, e ne abbiamo avuto fin troppo abbastanza negli ultimi anni. Ma questa particolare regolamentazione chiarisce qualcosa che ha turbato il nostro mercato per molto tempo: confrontare i prezzi di cose che semplicemente non sono comparabili. Fino ad ora, un dispositivo con supporto garantito e provenienza documentata e uno senza potevano stare pacificamente l'uno accanto all'altro nella stessa colonna Excel come se fossero gemelli. Presto sarà un ricordo del passato. E lo ammetto liberamente: non vedo l'ora. **Quindi ricorda:** "Un dispositivo senza supporto di sicurezza garantito non è un dispositivo più economico. È un dispositivo con una data di scadenza di cui nessuno ti ha parlato.

CEO ONLINE – Chiedimi qualsiasi cosa!

Apri la finestra della chat, avvia una nuova conversazione e seleziona CEO in Reparto.