Cumplimiento
ENISA NCAF 2.0: qué cambia la actualización 2026 para el CRA
NCAF 2.0 de ENISA (abril de 2026), primera actualización en seis años: tres objetivos nuevos, 871 preguntas de madurez y referencias explícitas al CRA.
Blog de Cumplimiento de la Ley de Ciberresiliencia (CRA)
Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
Cumplimiento
Conferencia Europea de Certificación en Ciberseguridad 2026: 29 EUCC, ¿bastan OEC?
ENISA reportó 29 certificados EUCC y 28 OEC acreditados tras el primer año del EUCC. Qué significa para la evaluación de conformidad CRA.
Cumplimiento
Conformidad CRA: lecciones del esquema EUDI Wallet de ENISA
El primer esquema de certificación de ciberseguridad de la UE exige SBOM, rechaza ISO 27001 por sí solo e integra a los proveedores. Implicaciones para el CRA.
Guías por país y mercado
ECSMAF v3.0: cómo ENISA mapea el mercado de ciberseguridad
El ECSMAF v3.0 de ENISA define cómo la UE categoriza su mercado de ciberseguridad: taxonomía de oferta, integración del CRA e implicaciones para fabricantes.
Gestión de vulnerabilidades
Playbook Secure by Design de ENISA: guía CRA para equipos
El Playbook Security by Design and Default de ENISA (v0.4, 2026) convierte el CRA en 22 checklists prácticos para pymes: principios, ciclo de vida y mapeo CRA.
Cumplimiento
Orientación de la Comisión sobre el CRA: borrador de marzo 2026
Orientación de la Comisión sobre el CRA (Ares(2026)2319816): 9 decisiones clave sobre alcance SaaS, productos heredados, código abierto y notificación.
Mantente al día
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.