Gestión de vulnerabilidades
CRA vs ISO 27001: las brechas de cumplimiento que tu SGSI no cubre
ISO 27001 no cubre el CRA. Esta guía muestra exactamente dónde ayuda tu SGSI, dónde falla y qué necesitas antes del plazo de 2027.
Blog de Cumplimiento de la Ley de Ciberresiliencia (CRA)
Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
Cumplimiento
CRA para proveedores de automoción: UN R155/R156 y posventa
El CRA en proveedores de automoción y posventa: exención de homologación de tipo, alineación ISO/SAE 21434 y qué componentes están sujetos.
Cumplimiento
Coste de conformidad CRA: cómo presupuestar la conformidad
Marco práctico para presupuestar el cumplimiento CRA: coste de evaluación por categoría de producto, inversión en herramientas y mantenimiento continuo.
Cumplimiento
CRA para IoT de consumo: EN 303 645 y hogar conectado
El CRA en el IoT de consumo: obligaciones por defecto, clase I (anexo III) para seguridad del hogar, juguetes interactivos/rastreo y wearables salud/infantiles.
Cumplimiento
CRA para automatización industrial: IEC 62443 y seguridad OT
El CRA en la automatización industrial y OT: alineación IEC 62443, por qué los PLC y SCADA suelen ser de categoría por defecto y qué eleva la clase.
Guías por país y mercado
Cumplimiento CRA para fabricantes polacos: NASK, KSC y PCA
Ficha país para fabricantes polacos: notificación vía CSIRT NASK, acreditación PCA, solapamiento KSC, obligaciones en polaco y financiación FENG/KPO.
Mantente al día
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.