Ciberresiliencia de productos con elementos digitales — CRA.
El Cyber Resilience Act es una regulación europea que impone requisitos de ciberseguridad a lo largo del ciclo de vida de productos hardware y software vendidos en la UE.
CRA afecta a fabricantes, importadores y distribuidores de productos con elementos digitales. Te ayudamos a entender el alcance, los requisitos esenciales y a integrar el cumplimiento en tu desarrollo y gestión de vulnerabilidades.
¿Para quién?
- Fabricantes de hardware y dispositivos conectados
- Vendors de software comercial
- Empresas IoT, industriales y embebidos
Problema que resuelve
Falta de prácticas formales de secure SDLC, gestión de vulnerabilidades, SBOM y soporte de seguridad postventa exigidas por el reglamento.
ISO 27001 cubre el gobierno y la gestión de seguridad de la organización, pero CRA exige requisitos específicos sobre el producto. Complementamos el SGSI con prácticas de seguridad en producto.
- Análisis de aplicabilidad y clasificación de producto
- Gap frente a requisitos esenciales del CRA
- Gobierno de vulnerabilidades y disclosure
- SBOM y trazabilidad de componentes
- Política de actualizaciones y soporte
- Documentación técnica para conformidad
- Aplicabilidad y clasificación
- Roadmap de cumplimiento CRA
- Procedimiento de vulnerabilidades
- Plantilla SBOM
- Plan de evidencia técnica
ISMS Gov presta servicios de consultoría, preparación, auditoría interna y acompañamiento. No emite certificados ISO acreditados ni actúa como entidad de certificación.
Evaluar exposición CRA