About Heidi
Has published 6 articles in Legal Industry Reviews since 2024, across 1 country and 1 practice area.
Main practice areasData Protection & Cybersecurity
Frequently writes with
Featured articles
Legacy Compatibility and Spare Parts Under the Cyber Resilience Act
El texto examina cómo el Cyber Resilience Act afecta a los productos con elementos digitales diseñados antes de su entrada en vigor y a las piezas de repuesto. Los autores explican que el reglamento no exime automáticamente los diseños preexistentes: los productos fabricados según un modelo anterior pero comercializados a partir del 11 de diciembre de 2027 deben cumplirlo, aunque la guía preliminar de la Comisión Europea aclara que el cumplimiento no exige necesariamente rediseñar el producto si la evaluación de riesgos demuestra que ya incorpora medidas de seguridad adecuadas. Analizan asimismo el artículo 2(6), que excluye las piezas de repuesto idénticas fabricadas con las mismas especificaciones, y advierten que una pieza no idéntica puede quedar sujeta al reglamento si califica como producto con elementos digitales. Cierran con cuatro puntos de atención para las empresas, entre ellos la obligación de realizar evaluaciones de riesgo incluso para diseños anteriores al CRA.
EU Cybersecurity Act Overhaul: New Supply Chain Standards and Implications for Stakeholder
El texto analiza la propuesta de la Comisión Europea, presentada el 20 de enero, para revisar el Reglamento 2019/881 conocido como Cybersecurity Act, con foco en las nuevas disposiciones sobre cadena de suministro y proveedores de terceros países. Las autoras describen el marco de alcance comunitario para evaluar y mitigar riesgos en las cadenas de suministro de TIC, que faculta a la Comisión para identificar activos clave, realizar evaluaciones coordinadas y designar como proveedores de alto riesgo a determinados países y entidades, distinguiendo entre riesgos técnicos y no técnicos como la influencia gubernamental extranjera. Detallan las consecuencias para proveedores —exclusión de licitaciones, escrutinio reforzado y prohibición de integrar componentes en activos TIC críticos— y para clientes públicos y privados, que podrían verse obligados a sustituir hardware o software ya desplegado, con impacto especial en las pymes. Cierran señalando que la propuesta pasará a negociaciones tripartitas, con adopción prevista para fines de 2026 o 2027 y un plazo de transposición de doce meses, y recomiendan revisar desde ya las cadenas de suministro y los contratos.
