EU Cybersecurity Act Overhaul: New Supply Chain Standards and Implications for Stakeholder

El texto analiza la propuesta de la Comisión Europea, presentada el 20 de enero, para revisar el Reglamento 2019/881 conocido como Cybersecurity Act, con foco en las nuevas disposiciones sobre cadena de suministro y proveedores de terceros países. Las autoras describen el marco de alcance comunitario para evaluar y mitigar riesgos en las cadenas de suministro de TIC, que faculta a la Comisión para identificar activos clave, realizar evaluaciones coordinadas y designar como proveedores de alto riesgo a determinados países y entidades, distinguiendo entre riesgos técnicos y no técnicos como la influencia gubernamental extranjera. Detallan las consecuencias para proveedores —exclusión de licitaciones, escrutinio reforzado y prohibición de integrar componentes en activos TIC críticos— y para clientes públicos y privados, que podrían verse obligados a sustituir hardware o software ya desplegado, con impacto especial en las pymes. Cierran señalando que la propuesta pasará a negociaciones tripartitas, con adopción prevista para fines de 2026 o 2027 y un plazo de transposición de doce meses, y recomiendan revisar desde ya las cadenas de suministro y los contratos.