ENISA NCAF 2.0: qué cambia la actualización 2026 para el CRA
NCAF 2.0 de ENISA (abril de 2026), primera actualización en seis años: tres objetivos nuevos, 871 preguntas de madurez y referencias explícitas al CRA.
Qué exige el CRA y quién debe cumplirlo. Ámbito, obligaciones de fabricante e importador, documentación técnica, evaluación de la conformidad y marcado CE, artículo a artículo.
NCAF 2.0 de ENISA (abril de 2026), primera actualización en seis años: tres objetivos nuevos, 871 preguntas de madurez y referencias explícitas al CRA.
ENISA reportó 29 certificados EUCC y 28 OEC acreditados tras el primer año del EUCC. Qué significa para la evaluación de conformidad CRA.
El primer esquema de certificación de ciberseguridad de la UE exige SBOM, rechaza ISO 27001 por sí solo e integra a los proveedores. Implicaciones para el CRA.
Archivo del borrador de consulta del CRA de marzo de 2026: 9 aclaraciones sobre SaaS, productos heredados, código abierto y notificación. El borrador de julio lo sustituye.
CSA2 sigue siendo una propuesta. COM(2026) 11 final cambiaría certificación, cadena de suministro TIC y mandato de ENISA.
Guía CRA para empresas que fabrican, importan y distribuyen: asignación de roles, acumulación de obligaciones, notificación, sanciones y conflictos.
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.