04113nam a22005657a 4500 00007872 ES-MaONT 20250327102723.0 240416e20240404lu d|||fs||||m001 0 eng d 978-92-68-14180-9 doi:10.2760/905934 1831-9424 ES-MaONT Cyber Resilience Act Requirements Standards Mapping / Hernandez Ramos, Jose Luis ; Karopoulos, Georgios ; Nai Fovino, Igor ; Spigolon, Roberto ; Sportiello, Luigi ; Steri, Gary ; Gorniak, Slawomir ; Magnabosco, Philippe ; Atoui, Roland ; Crippa Martinez, Christine Luxemburgo : Oficina de Publicaciones de la Unión Europea 04/04/2024 69 p. ; 1 documento PDF isbdcontent texto (visual) isbdmedia electrónico rdacarrier recurso en línea JRC137340 El creciente número de ciberataques que afectan a los productos digitales, unido a las vulnerabilidades generalizadas y a la insuficiencia de actualizaciones de seguridad oportunas, genera una pesada carga financiera para la sociedad. En respuesta, la Comisión Europea ha elaborado la Ley de Ciberresiliencia (CRA, por sus siglas en inglés, Cyber Resilience Act), una nueva propuesta de reglamento para definir el marco legislativo de los requisitos esenciales de ciberseguridad que deben cumplir los fabricantes al comercializar en el mercado interior cualquier producto con elementos digitales. Para facilitar la adopción de las disposiciones de la CRA, estos requisitos deben traducirse en forma de normas armonizadas que los fabricantes puedan cumplir. En apoyo del esfuerzo de normalización, este estudio intenta identificar las normas de ciberseguridad existentes más relevantes para cada requisito de la Ley, analiza la cobertura ya ofrecida sobre el ámbito de aplicación previsto del requisito y destaca las posibles lagunas que deben abordarse. El desarrollo del estudio se ha articulado a partir de la identificación de los organismos de normalización, la identificación de los comités y actividades de normalización conexas, el análisis de alto nivel de las actividades de normalización y correspondencia y la evaluación de los requisitos con las normas. Según el estudio, para cada uno de los requisitos definidos ya existe al menos un documento que puede considerarse una referencia inicial que ofrece cierta cobertura. Sin embargo, no existe una sola norma capaz de cubrir todos los requisitos expresados en el acto legislativo propuesto, aunque algunas de las normas cubran parcialmente todos los requisitos. El análisis ofrece la seguridad de que ya existe una buena base de normalización internacional en materia de ciberseguridad para atender el ámbito de aplicación de los requisitos de la Ley de Ciberresiliencia, pero es necesaria una armonización para garantizar una cobertura horizontal homogénea, y aún deben colmarse algunas lagunas. 2188 Ciberseguridad y confianza 2213 Derechos digitales 2192 Políticas públicas digitales 6581 Unión Europea ciberresiliencia Ley de Ciberresiliencia ciberataques normativa leyes regulación ciberriesgos confidencialidad datos 4881 Hernández-Ramos, José Luis 6824 Karopoulos, Georgios 7768 Nai Fovino, Igor 6825 Spigolon, Roberto 7769 Sportiello, Luigi 7770 Steri, Gary 7022 Gorniak, Slawomir 7771 Magnabosco, Philippe 7772 Atoui, Roland 7773 Crippa Martinez, Christine Comisión Europea. Centro Común de Investigación 2681 European Union Agency for Cybersecurity 3781 https://publications.jrc.ec.europa.eu/repository/handle/JRC137340 0 Acceso a la publicación z INF 7872 7872 0 0 0 3 1 8820 01 01 online 2024-04-16 I 0 1000020178062 2024-04-16 00:00:00 2024-04-16 INF