Cyber Resilience Act (CRA)

En qué consiste

Qué hacemos

El CRA obliga a fabricantes, importadores y distribuidores de productos con elementos digitales a cumplir requisitos esenciales de seguridad, gestionar vulnerabilidades y notificar incidentes. Determinamos la clasificación de tus productos y el camino al marcado CE.

Qué incluye

• Análisis de aplicabilidad y clasificación de productos
• Gap assessment frente a los requisitos esenciales del Anexo I
• Procesos de gestión de vulnerabilidades y notificación
• Documentación técnica, SBOM y declaración de conformidad
• Preparación de la evaluación de conformidad
• Integración con ISO 27001, IEC 62443 y seguridad de producto

Marcos y estándares de referencia

Marcos de referencia para diseñar, implantar, revisar y evidenciar. No se presentan como certificaciones propias salvo que aplique contractualmente.

Cómo lo abordamos

1. DescubrirEntendemos tu negocio, entorno, riesgos y prioridades.
2. AnalizarEvaluamos madurez, exposición, cumplimiento y capacidades reales.
3. DiseñarDefinimos estrategia, roadmap, arquitectura y plan de acción.
4. ImplantarEjecutamos controles, procesos, tecnología y evidencias.
5. OperarMonitorizamos, respondemos y acompañamos la mejora continua.
6. OptimizarMedimos resultados, reducimos riesgo y evolucionamos capacidades.