Cyber Resilience Act: la guida della Commissione europea e i principali obblighi per gli operatori