Tema: regulation
-
Preparación del proceso de gestión de vulnerabilidades de un fabricante conforme al CRA: recepción, pruebas y plazos de notificación
Una propuesta de protocolo de preparación vincula la recepción de avisos de vulnerabilidades y los registros de componentes con la decisión de notificar conforme al CRA. Separa la obligación de notificación ya aplicable en 2026 de los requisitos más amplios de gestión de vulnerabilidades aplicables en diciembre de 2027.
-
Notificaciones del CRA desde septiembre de 2026: supuestos, plazos y plataforma única de notificación
El CRA exige a los fabricantes notificar las vulnerabilidades de productos explotadas activamente y los incidentes graves de seguridad de productos. Ambos tienen etapas de 24 y 72 horas, pero el plazo de sus informes finales comienza en momentos distintos.
-
Notificación de ciberataques en Suiza y CRA: distintas obligaciones para operadores y fabricantes de productos
La obligación suiza de notificación para infraestructuras críticas abarca los ciberataques que cumplen los criterios de notificación y afectan a operadores sujetos a la norma. El CRA se refiere a fabricantes que suministran productos al mercado de la UE, incluidos los suizos; la similitud de los plazos iniciales no hace intercambiables los destinatarios ni los supuestos de notificación.
-
CRA y código abierto: diferencias entre colaboradores, fabricantes y administradores de software de código abierto
Una licencia de código abierto no determina por sí sola las obligaciones del CRA. El reglamento distingue el suministro comercial de productos, las contribuciones a software ajeno a la responsabilidad del colaborador y el apoyo sostenido de los administradores de software de código abierto, cuyas obligaciones del artículo 24 comienzan en diciembre de 2027.
Legible por máquina: JSON