About Florentien
Has published 3 articles in Legal Industry Reviews since 2025, across 1 country and 1 practice area.
Main practice areasData Protection & Cybersecurity
Frequently writes with
Featured articles
EU Cybersecurity Act Overhaul: New Supply Chain Standards and Implications for Stakeholder
El texto analiza la propuesta de la Comisión Europea, presentada el 20 de enero, para revisar el Reglamento 2019/881 conocido como Cybersecurity Act, con foco en las nuevas disposiciones sobre cadena de suministro y proveedores de terceros países. Las autoras describen el marco de alcance comunitario para evaluar y mitigar riesgos en las cadenas de suministro de TIC, que faculta a la Comisión para identificar activos clave, realizar evaluaciones coordinadas y designar como proveedores de alto riesgo a determinados países y entidades, distinguiendo entre riesgos técnicos y no técnicos como la influencia gubernamental extranjera. Detallan las consecuencias para proveedores —exclusión de licitaciones, escrutinio reforzado y prohibición de integrar componentes en activos TIC críticos— y para clientes públicos y privados, que podrían verse obligados a sustituir hardware o software ya desplegado, con impacto especial en las pymes. Cierran señalando que la propuesta pasará a negociaciones tripartitas, con adopción prevista para fines de 2026 o 2027 y un plazo de transposición de doce meses, y recomiendan revisar desde ya las cadenas de suministro y los contratos.
The Impact of the Cyber Resilience Act on Your Organisation
El texto analiza el Cyber Resilience Act de la Unión Europea, que a diferencia de NIS2 o DORA busca resiliencia y transparencia a nivel de producto y no de capacidad organizativa. Las autoras explican el concepto de productos con elementos digitales, los anexos III y IV con las categorías importantes y críticas sujetas a evaluación de conformidad por terceros, y las exclusiones y dudas de alcance respecto de SaaS, PaaS e IaaS. Detallan las obligaciones de fabricantes —ciberseguridad desde el diseño, transparencia sobre la fecha de fin de soporte, documentación y notificación de vulnerabilidades explotadas al CSIRT— y las de importadores y distribuidores, aplicables a todo producto puesto en el mercado europeo. Cierran con el calendario de entrada en vigor, con obligaciones principales desde diciembre de 2027 y de reporte desde septiembre de 2026, y sanciones de hasta 15 millones de euros o el 2,5% del volumen de negocios global.
