Blog de Cumplimiento de la Ley de Ciberresiliencia (CRA)

Cumplimiento

ENISA e IA de frontera: 5 consecuencias para el CRA

Informe de ENISA (julio 2026): explotación a velocidad de máquina. 5 consecuencias del Reglamento de Ciberresiliencia, de la avalancha CVD a los parches.

Cumplimiento

CRA y Reglamento de IA: solapamiento de ciberseguridad para IA de alto riesgo

Aprende cuándo los productos de IA de alto riesgo pueden reutilizar evidencia de ciberseguridad del CRA para los requisitos de seguridad del Reglamento de IA, y qué obligaciones específicas de IA siguen separadas.

Guías por país y mercado

CRA para fabricantes alemanes: BSI, CERT-Bund y marcado CE

Ficha país para fabricantes alemanes bajo el CRA: BSI como autoridad de vigilancia del mercado y notificante, CERT-Bund, acreditación DAkkS.

Cumplimiento

Aviso de ENISA sobre mecanismos de actualización segura: guía CRA

Guía práctica del aviso de ENISA sobre actualizaciones seguras: obligaciones del CRA, 7 amenazas, los controles que las contrarrestan y un ejemplo práctico.

Cumplimiento

ENISA integra sus primeras CNAs: qué implica para el artículo 14

ENISA integra sus primeras CVE Numbering Authorities: 4 nuevas CNAs y 7 transferencias para la notificación del artículo 14, antes del 11 de septiembre de 2026.

Cumplimiento

Radar de Tecnología e Innovación de ENISA: claves para el CRA

El Radar de Tecnología e Innovación de ENISA (abril de 2026): cómo las cibertecnologías pasan de reconocer a implementar y qué significa la puntuación.