Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
El Playbook Security by Design and Default de ENISA (v0.4, 2026) convierte el CRA en 22 checklists prácticos para pymes: principios, ciclo de vida y mapeo CRA.
Orientación de la Comisión sobre el CRA (Ares(2026)2319816): 9 decisiones clave sobre alcance SaaS, productos heredados, código abierto y notificación.
Generar un SBOM de firmware con Yocto, Buildroot, EMBA o Syft: flujos paso a paso para el cumplimiento del CRA antes del plazo de ENISA de septiembre de 2026.
Las cámaras de seguridad inteligentes son Productos Importantes (Clase I) en el Anexo III del CRA. Qué significa para fabricantes, importadores y distribuidores.
CSA2 sigue siendo una propuesta. COM(2026) 11 final cambiaría certificación, cadena de suministro TIC y mandato de ENISA.
Diligencia debida operativa de proveedores CRA: cuestionario listo, manuales FOSS, nube y hardware, alertas, flujo de escalado y cláusulas contractuales.
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.
