Preparados para el CRA con Euchner
Qué es la Ley de Ciberresiliencia
Con la Ley de Ciberresiliencia (CRA), también conocida como el Reglamento (UE) 2024/2847, o el Reglamento de Ciberresiliencia, la Unión Europea (UE) establece un marco jurídico uniforme para la ciberseguridad de los productos con elementos digitales. La aplicación de estos requisitos afecta a toda la cadena de valor. Por ello, EUCHNER apuesta por una colaboración estrecha con clientes, socios y proveedores para desarrollar conjuntamente soluciones seguras y preparadas para el futuro.
Ciberseguridad y seguridad funcional
La ciberseguridad complementa la seguridad funcional y se basa en tres objetivos de protección:
- Disponibilidad: los sistemas y componentes deben seguir funcionando incluso bajo ataque.
- Integridad: los datos no deben modificarse sin que se detecte.
- Confidencialidad: la información sensible debe estar protegida.
Mientras que la seguridad funcional se centra principalmente en la integridad, la ciberseguridad tiene en cuenta los tres objetivos por igual.
Ámbito de aplicación del CRA
El CRA se aplica a todos los productos con elementos digitales que pueden procesar datos o comunicarse con otros sistemas. Entre ellos se incluyen, por ejemplo:
- Sistemas de control
- Componentes de seguridad
- Software
- Dispositivos conectados
- Máquinas e instalaciones industriales
Consulte el estado CRA actual de los productos EUCHNER.
Nuestro equipo CRA le atenderá encantado en info@euchner.es.
Descargue el certificado de nuestro Secure Development Lifecycle.
La información clave sobre la Ley de Ciberresiliencia de un vistazo.
El CRA afecta a tres grupos clave a lo largo de la cadena de valor:
Requisitos para los productos
¿Cuáles son los requisitos para los productos?
Los productos deben diseñarse para ser ciberseguros durante todo su ciclo de vida. Esto incluye, por ejemplo:
- Desarrollo orientado a la seguridad (Secure Development Lifecycle)
- Protección frente a vulnerabilidades conocidas
- Suministro de actualizaciones e información sobre ciberseguridad
- Documentación y transparencia
Para determinados productos críticos, además, es obligatoria la certificación por un tercero independiente.
¿Cómo se gestiona la cartera de productos existente?
Para los productos existentes hay distintos escenarios:
- Productos que ya cumplen el CRA
- Productos que requieren adaptaciones (p. ej., en la documentación o el firmware)
- Productos que se sustituyen por nuevas versiones
- Productos definidos como piezas de repuesto
Implantación del CRA en EUCHNER
EUCHNER dio pasos tempranos para implantar el CRA.
“Dimos los pasos correctos desde el principio: desde comienzos de año, nuestro proceso de desarrollo está certificado según IEC 62443-4-1, lo que convierte a EUCHNER en CRA-ready. Al mismo tiempo, hemos creado un Equipo de Respuesta a Incidentes de Seguridad de Producto (PSIRT) y hemos establecido una colaboración con el Equipo de Respuesta a Emergencias Cibernéticas de VDE (CERT@VDE). Esto refuerza nuestro compromiso de ofrecer productos siempre seguros y robustos conforme a la Ley de Ciberresiliencia”, explica Bernd Hermann, Director de Desarrollo de EUCHNER.
Estado CRA de los productos EUCHNER
La evaluación de los productos existentes se realiza de forma individual y da como resultado un estado CRA para un producto o una serie de productos. Para garantizar una comunicación transparente, el avance del CRA se describe mediante los estados definidos.
|
Conforme con el CRA
El producto ya cumple los requisitos del CRA y será conforme con el CRA a partir del 11 de diciembre de 2027.
|
|
CRA-ready
El producto será conforme con el CRA a partir del 11 de diciembre de 2027. Se requieren medidas para alcanzar la conformidad.
|
|
No conforme con el CRA
El producto no cumple los requisitos del CRA y se seguirá ofreciendo como pieza de repuesto dentro de la UE a partir de la fecha de aplicación, el 11 de diciembre de 2027.
|
|
En revisión
El estado CRA estará disponible próximamente.
|
|
Sin relevancia para el CRA
El dispositivo no se ve afectado por el CRA.
|
¡CRA-ready! Con EUCHNER
Soporte técnico
¿Tiene preguntas técnicas sobre nuestros productos, sus posibles usos o aplicaciones? Nuestros expertos le ayudarán encantados.