TY - BOOK AU - Hernández-Ramos,José Luis AU - Karopoulos, Georgios AU - Nai Fovino, Igor AU - Spigolon, Roberto AU - Sportiello, Luigi AU - Steri, Gary AU - Gorniak, Slawomir AU - Magnabosco, Philippe AU - Atoui, Roland AU - Crippa Martinez, Christine ED - Comisión Europea. ED - European Union Agency for Cybersecurity TI - Cyber Resilience Act Requirements Standards Mapping SN - 978-92-68-14180-9 SN - 1831-9424 PY - 0000///04/042024/// CY - Luxemburgo : PB - Oficina de Publicaciones de la Unión Europea KW - Ciberseguridad y confianza KW - Derechos digitales KW - Políticas públicas digitales KW - Unión Europea KW - ciberresiliencia KW - Ley de Ciberresiliencia KW - ciberataques KW - normativa KW - leyes KW - regulación KW - ciberriesgos KW - confidencialidad KW - datos N2 - El creciente número de ciberataques que afectan a los productos digitales, unido a las vulnerabilidades generalizadas y a la insuficiencia de actualizaciones de seguridad oportunas, genera una pesada carga financiera para la sociedad. En respuesta, la Comisión Europea ha elaborado la Ley de Ciberresiliencia (CRA, por sus siglas en inglés, Cyber Resilience Act), una nueva propuesta de reglamento para definir el marco legislativo de los requisitos esenciales de ciberseguridad que deben cumplir los fabricantes al comercializar en el mercado interior cualquier producto con elementos digitales. Para facilitar la adopción de las disposiciones de la CRA, estos requisitos deben traducirse en forma de normas armonizadas que los fabricantes puedan cumplir. En apoyo del esfuerzo de normalización, este estudio intenta identificar las normas de ciberseguridad existentes más relevantes para cada requisito de la Ley, analiza la cobertura ya ofrecida sobre el ámbito de aplicación previsto del requisito y destaca las posibles lagunas que deben abordarse. El desarrollo del estudio se ha articulado a partir de la identificación de los organismos de normalización, la identificación de los comités y actividades de normalización conexas, el análisis de alto nivel de las actividades de normalización y correspondencia y la evaluación de los requisitos con las normas. Según el estudio, para cada uno de los requisitos definidos ya existe al menos un documento que puede considerarse una referencia inicial que ofrece cierta cobertura. Sin embargo, no existe una sola norma capaz de cubrir todos los requisitos expresados en el acto legislativo propuesto, aunque algunas de las normas cubran parcialmente todos los requisitos. El análisis ofrece la seguridad de que ya existe una buena base de normalización internacional en materia de ciberseguridad para atender el ámbito de aplicación de los requisitos de la Ley de Ciberresiliencia, pero es necesaria una armonización para garantizar una cobertura horizontal homogénea, y aún deben colmarse algunas lagunas UR - https://publications.jrc.ec.europa.eu/repository/handle/JRC137340 ER -