Applus+ Laboratories lanza una nueva Marca de Ciberresiliencia

En el panorama de la seguridad digital en rápida evolución, el cumplimiento de los requisitos de conformidad es esencial para los fabricantes.

Se espera que la Nueva Ley de Ciberresiliencia (CRA) europea entre en vigor durante la segunda mitad de 2024. Esta ley afectará a un gran número de fabricantes, que dispondrán solo de un periodo de 36 meses para adaptarse antes de que la mayoría de sus requisitos sean obligatorios. Sin embargo, el periodo de gracia para notificar incidentes y vulnerabilidades será aún más corto, ya que los fabricantes sólo dispondrán de 21 meses para cumplir con esta obligación.

Reconociendo esta necesidad, Applus+ Laboratories se complace en presentar un nuevo Certificado de Conformidad de Ciberresiliencia, diseñado específicamente para evaluar la adhesión de los fabricantes a los Requisitos Esenciales de Ciberseguridad de la Ley de Ciberresiliencia de la UE (conocido como CRA por sus siglas en inglés).

Este servicio está dirigido a los fabricantes de productos no críticos, que se calificarán como "Default" o "Unclassified" en virtud de la CRA. Se espera que alrededor del 90% de los productos afectados pertenezcan a esta categoría, en la que los fabricantes pueden optar por una autoevaluación. Sin embargo, el cumplimiento de los requisitos de la CRA será una obligación legal, con posibles multas para las empresas que no los cumplan.

Applus+ Laboratories está haciendo un seguimiento de los esfuerzos de normalización del CEN/CENELEC tanto para la Directiva RED como para la CRA. Hasta que se aprueben los estándares relevantes, desde Applus+ Laboratories queremos ayudar a nuestros clientes a mejorar la ciberresiliencia. Este es el objetivo de la Marca Applus+ de Ciberresiliencia.

Elevar la madurez de ciberseguridad de tu empresa

Nuestro objetivo es medir la situación de ciberseguridad de tu organización con respecto a los requisitos esenciales de la CRA para la categoría "Default" o "Unclassified". Para ello, hemos desarrollado una metodología específica basada en la FITCEM EN 17640:2022, que proporciona información práctica para poder mejorar la ciberresiliencia y estar mejor preparado para las próximas normas regulatorias. 

El Certificado de Conformidad de Ciberresiliencia

Proporcionamos un Certificado de Conformidad que refleja el nivel de madurez de tu producto y organización. El proceso de evaluación se centra en el siguiente grupo de requisitos o bien en el archivo técnico:

• Requisitos de seguridad del producto: Garantizar que los productos con elementos digitales se diseñan, desarrollan y producen para mantener unos niveles aceptados de ciberseguridad, adaptados a los riesgos identificados.
• Requisitos de gestión de vulnerabilidades: Establecer un proceso exhaustivo para identificar, documentar y remediar las vulnerabilidades de los productos. Esto incluye actualizaciones de seguridad periódicas y un canal de comunicación eficaz para la divulgación de vulnerabilidades.

Una vez completado el proceso, recibirás un Certificado de Conformidad indicando los requisitos específicos de la CRA que cumple tu producto, lo que permitirá a las partes interesadas tener una visión clara de la posición de tu empresa y productos en materia de ciberseguridad. Aprovecha esta oportunidad para preparar a tu organización para la Ley de Ciberresiliencia de la UE y las normas europeas de ciberseguridad. 

Ponte en contacto con nosotros para descubrir cómo la Marca de Ciberresiliencia de Applus+ puede elevar las medidas de ciberseguridad de tu empresa y ofrecer una ventaja competitiva en el mundo digital.