VEX para el CRA: guía de Vulnerability Exploitability eXchange
Cómo usar VEX (Vulnerability Exploitability eXchange) para el cumplimiento del CRA: formatos, tipos de estado, integración con SBOM y ejemplos prácticos.
Análisis y guía práctica sobre el Reglamento europeo de Ciberresiliencia. Explicaciones del reglamento, herramientas SBOM, flujos de vulnerabilidades y notificación a ENISA, escrito para fabricantes, importadores y distribuidores.
Cómo usar VEX (Vulnerability Exploitability eXchange) para el cumplimiento del CRA: formatos, tipos de estado, integración con SBOM y ejemplos prácticos.
ISO 27001 no cubre el CRA. Esta guía muestra exactamente dónde ayuda tu SGSI, dónde falla y qué necesitas antes del plazo de 2027.
El CRA en proveedores de automoción y posventa: exención de homologación de tipo, alineación ISO/SAE 21434 y qué componentes están sujetos.
Marco práctico para presupuestar el cumplimiento CRA: coste de evaluación por categoría de producto, inversión en herramientas y mantenimiento continuo.
El CRA en el IoT de consumo: obligaciones por defecto, clase I (anexo III) para seguridad del hogar, juguetes interactivos/rastreo y wearables salud/infantiles.
El CRA en la automatización industrial y OT: alineación IEC 62443, por qué los PLC y SCADA suelen ser de categoría por defecto y qué eleva la clase.
Recibe avisos cuando publiquemos nuevos artículos sobre cumplimiento del CRA y seguridad de productos.