La entrada en vigor del Reglamento Cyber Resilience Act (CRA) marca un punto de inflexión en la estrategia europea de ciberseguridad. Su relevancia no reside únicamente en los requisitos que establece para los productos con elementos digitales, sino en el cambio de paradigma que introduce, ya que la seguridad pasa a convertirse en una responsabilidad que impacta a fabricantes, importadores, distribuidores y, de forma indirecta, a toda la cadena de suministro tecnológica.

A partir del 11 de septiembre, las compañías deberán notificar a las autoridades competentes aquellas vulnerabilidades e incidentes graves que afecten a sus productos digitales (abarcando desde los dispositivos conectados, incluyendo el software y hardware, a las aplicaciones móviles). Con ello, la ciberseguridad pasa a formar parte de los atributos esenciales de un producto, elevándose al mismo nivel que la calidad, la fiabilidad o el rendimiento.

Este requerimiento llega en un momento especialmente relevante. La creciente sofisticación de los ciberataques, la profesionalización de los grupos criminales y la interdependencia entre plataformas, dispositivos y servicios digitales han convertido las vulnerabilidades en riesgos sistémicos. Una debilidad en un único componente de software puede afectar simultáneamente a miles de organizaciones, infraestructuras críticas y millones de usuarios. Por ello, la ciberseguridad deja de ser un asunto tecnológico para convertirse en un factor determinante de confianza y competitividad.

La obligación de notificar vulnerabilidades e incidentes graves introduce, además, un principio transformador, pues la transparencia pasa a formar parte de la........

© El Confidencial