Cyber Resilience ActPRO
SBOM y transparencia de la cadena de software en el CRA: del inventario técnico a la prueba de control
El CRA convierte el SBOM en una pieza de trazabilidad regulatoria. Qué exige, cómo conectarlo con NIS2 y qué evidencias necesitarán CISOs y auditores.
21 de septiembre de 202620 min
Cyber Resilience Act
ENISA detalla el acceso de fabricantes al SRP del CRA justo cuando empieza la obligación de notificar
La guía de ENISA convierte el reporte del CRA en un problema operativo: roles, verificación, suplencias y un límite de 20 avisos para asociaciones no verificadas.
19 de septiembre de 202617 min
Cyber Resilience Act
ENISA activa el tutorial de la plataforma única de reporte del Cyber Resilience Act
La plataforma SRP de ENISA ya está operativa para los reportes del CRA. El tutorial llega cuando los plazos de 24 y 72 horas empiezan a contar.
19 de septiembre de 202617 min
Cyber Resilience Act
La Ley de Ciberresiliencia de la UE eleva el listón para los proveedores de tecnología de seguridad física
Cámaras, lectores y plataformas de control de acceso ya no se compran solo por sus prestaciones: la CRA convierte su ciclo de vida en una prueba de cumplimiento.
18 de septiembre de 202616 min
Cyber Resilience Act
La ciberresiliencia mejora, pero la IA amplía el reto para los CISO
El informe Voice of the CISO 2026 apunta a una mayor resiliencia, pero la IA multiplica los riesgos, los proveedores críticos y la presión regulatoria.
17 de septiembre de 202620 min
Cyber Resilience Act
ENISA cambia el parte de vulnerabilidades del CRA: el nuevo glosario convierte el reporte en una prueba de trazabilidad
El glosario 1.3 de ENISA detalla los campos del portal único del CRA. Para los fabricantes, reportar ya no será solo avisar: habrá que demostrar qué se sabía y cuándo.
16 de septiembre de 202616 min
Cyber Resilience Act
ENISA activa la plataforma única de notificación del CRA: el reloj de las 24 horas ya corre
ENISA ya opera la plataforma única del CRA. Los fabricantes deben notificar vulnerabilidades explotadas e incidentes graves desde el 11 de septiembre de 2026.
12 de septiembre de 202618 min
Cyber Resilience Act
SBOM en 2026: lo que el Cyber Resilience Act convierte en obligación y tu cadena de software ya no puede esconder
El CRA no pide magia: pide saber qué lleva tu software, quién lo mantiene y qué harás cuando falle. Ahí entra el SBOM, y ya no es opcional.
22 de agosto de 202623 min
Cyber Resilience Act
Cyber Resilience Act: lo que de verdad cambia para fabricantes de productos digitales en 2026
El CRA convierte la ciberseguridad de producto en requisito legal y de mercado: diseño seguro, gestión de vulnerabilidades, CE y plazos que ya no admiten teatro.
13 de agosto de 202624 min
Cyber Resilience Act
La ventanilla única de ENISA para el CRA ya tiene fecha: qué cambia de verdad el 11 de septiembre de 2026
ENISA activará el 11 de septiembre de 2026 la Single Reporting Platform del CRA. La idea suena simple; la ejecución va a poner a prueba a fabricantes y CSIRT.
7 de agosto de 202621 min
Cyber Resilience Act
ENISA pone deberes a las pymes antes del CRA: su nuevo modelo de madurez convierte la ciberseguridad en una lista incómodamente concreta
ENISA publica un modelo de madurez para pymes que fabrica una verdad incómoda: sin evidencias, parches y gobierno mínimo, el CRA de 2027 les va a pasar factura.
2 de agosto de 202621 min
Mostrando 1–11 de 11 análisis en CYBER-RESILIENCE-ACT.