El Reglamento de Ciberresiliencia —Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo— se ha publicado hoy en el Diario Oficial de la Unión Europea (DOUE), culminando así la tramitación legislativa que ha estado en curso desde la presentación de la propuesta de la Comisión Europea a mediados de 2022.
Aspectos Clave
- Los fabricantes deben integrar medidas de seguridad desde la fase de diseño y asegurar el marcado CE.
- Los importadores y distribuidores son responsables de verificar los estándares de ciberseguridad del producto.
- Es obligatorio para los fabricantes informar oportunamente sobre vulnerabilidades e incidentes.
- Se imponen sanciones significativas por incumplimiento, con exenciones para pequeñas empresas.