The Impact of the Cyber Resilience Act on Your Organisation

El texto analiza el Cyber Resilience Act de la Unión Europea, que a diferencia de NIS2 o DORA busca resiliencia y transparencia a nivel de producto y no de capacidad organizativa. Las autoras explican el concepto de productos con elementos digitales, los anexos III y IV con las categorías importantes y críticas sujetas a evaluación de conformidad por terceros, y las exclusiones y dudas de alcance respecto de SaaS, PaaS e IaaS. Detallan las obligaciones de fabricantes —ciberseguridad desde el diseño, transparencia sobre la fecha de fin de soporte, documentación y notificación de vulnerabilidades explotadas al CSIRT— y las de importadores y distribuidores, aplicables a todo producto puesto en el mercado europeo. Cierran con el calendario de entrada en vigor, con obligaciones principales desde diciembre de 2027 y de reporte desde septiembre de 2026, y sanciones de hasta 15 millones de euros o el 2,5% del volumen de negocios global.