La Comisi\u00f3n Europea ha publicado nuevas directrices para ayudar a fabricantes, desarrolladores y empresas de toda la Uni\u00f3n Europea a prepararse para el Cyber Resilience Act<\/strong>. El Reglamento est\u00e1 en vigor desde diciembre de 2024 e introduce requisitos obligatorios de ciberseguridad que abarcan todo el ciclo de vida de los productos digitales. Una fecha especialmente importante es el 11 de septiembre de 2026<\/strong>, cuando comenzar\u00e1n a aplicarse las obligaciones de notificaci\u00f3n. Para las empresas que desarrollan, fabrican o comercializan productos digitales en el mercado de la UE, el cumplimiento en materia de ciberseguridad se est\u00e1 convirtiendo en un requisito operativo cada vez m\u00e1s relevant.<\/p>\n\n Las nuevas directrices de la Comisi\u00f3n se centran en las principales cuestiones que las empresas deben abordar al aplicar en la pr\u00e1ctica el Cyber Resilience Act<\/strong>. El documento aclara qu\u00e9 productos entran dentro del \u00e1mbito de aplicaci\u00f3n de las normas, qu\u00e9 puede considerarse una modificaci\u00f3n sustancial, c\u00f3mo deben interpretarse los periodos de soporte y c\u00f3mo deben abordar las empresas las obligaciones de notificaci\u00f3n y las evaluaciones de riesgos de ciberseguridad. Estas aclaraciones tienen como objetivo reducir la incertidumbre y ayudar a las empresas a comprender c\u00f3mo los requisitos normativos se traducen en responsabilidades operativas.<\/p>\n\n La Comisi\u00f3n presta especial atenci\u00f3n a las microempresas y peque\u00f1as y medianas empresas<\/strong>. Las directrices incluyen ejemplos pr\u00e1cticos y casos de uso para ayudar a las empresas a aplicar las nuevas normas evitando cargas administrativas innecesarias. Este aspecto es especialmente relevante para las pymes que pueden disponer de menos recursos internos en materia jur\u00eddica, de compliance o de ciberseguridad. Por tanto, las directrices ofrecen un marco \u00fatil para identificar si sus productos est\u00e1n afectados, comprender las obligaciones aplicables y preparar los procesos internos de una manera m\u00e1s estructurada.<\/p>\n\n Las empresas deber\u00edan utilizar las nuevas directrices para verificar si sus productos digitales est\u00e1n incluidos en el \u00e1mbito del Cyber Resilience Act e identificar qu\u00e9 requisitos pueden afectar a sus actividades. Se deber\u00eda prestar especial atenci\u00f3n a los procedimientos de notificaci\u00f3n, las evaluaciones de riesgos, las modificaciones de los productos y los periodos de soporte<\/strong>.<\/p>\n\n El plazo m\u00e1s inmediato es el 11 de septiembre de 2026<\/strong>, cuando comenzar\u00e1n a aplicarse las obligaciones de notificaci\u00f3n, mientras que el plazo general de cumplimiento est\u00e1 previsto para diciembre de 2027<\/strong>. El mensaje principal para las empresas es claro: la preparaci\u00f3n no deber\u00eda centrarse \u00fanicamente en los aspectos t\u00e9cnicos de la ciberseguridad, sino tambi\u00e9n en comprender las responsabilidades a lo largo de todo el ciclo de vida de los productos digitales.<\/p>\n\n Imagen AI<\/p>\n\nQu\u00e9 aclaran las nuevas directrices sobre el Cyber Resilience Act<\/h2>\n\n
Por qu\u00e9 las directrices son importantes para las pymes<\/h2>\n\n
Qu\u00e9 deber\u00edan hacer ahora las empresas<\/h2>\n\n