Cyber Resilience Act: lo que deben saber los fabricantes de productos digitales

A quién afecta

Productos de hardware y software cuyo uso incluye una conexión de datos, directa o indirecta, a un dispositivo o a una red: aparatos domésticos e industriales conectados, routers, controladores, firmware y software vendido como producto. Quedan excluidos los ámbitos con normas propias, como los productos sanitarios, los vehículos de motor y la aviación civil.

Las obligaciones del fabricante

Ciberseguridad desde el diseño, gestión de vulnerabilidades con SBOM y actualizaciones de seguridad gratuitas, un periodo de soporte por regla general de al menos cinco años, notificaciones a través de la plataforma de ENISA, documentación técnica, declaración UE de conformidad y marcado CE.

Productos importantes y críticos

Para la mayoría de los productos basta el control interno del fabricante. Algunos productos importantes o críticos, como routers, cortafuegos o elementos seguros, requieren procedimientos más estrictos, en parte con un organismo notificado.