Desde el NavCC ponemos disposición un servicio de análisis técnico y pruebas de seguridad para evaluar el cumplimiento del Cyber Resilience Act (CRA) en productos con componentes digitales.
Servicio de Acompañamiento para el Cumplimiento del Cyber Resilience Act (CRA) para Empresas
Categoría: 3-INFRAESTRUCTURAS Subcategoría: 3.1. Ciberseguridad Financiación: Gratuito
¿En qué consiste este servicio?
Evaluamos dispositivos y productos digitales para verificar que cumplen los requisitos de ciberseguridad exigidos por el CRA, incluyendo análisis de vulnerabilidades, revisión de mecanismos de actualización segura y pruebas técnicas especializadas.
¿Qué incluye?
Incluye
El servicio de análisis técnico para el cumplimiento del Cyber Resilience Act (CRA) se apoya en una Oficina Técnica especializada, que ofrece un conjunto de servicios fijos y variables, adaptados al grado de madurez y necesidades de cada producto.
Servicios Fijos
- Asesoramiento normativo sectorial: Orientación experta para interpretar el CRA e identificar obligaciones, roles y responsabilidades.
- Talleres formativos: Formación técnica y normativa sobre CRA, IEC 62443, ISO 27001, NIST y gestión de vulnerabilidades.
- Elaboración de guías y recursos de ayuda: Materiales prácticos de apoyo al cumplimiento.
- Informe de impacto del CRA en el tejido empresarial navarro.
Servicios Variables
- Auditoría previa a la evaluación: análisis documental, arquitectura, CVEs y hoja de ruta.
- Evaluación de seguridad de producto conectado: verificación técnica de requisitos CRA.
- Escaneo y gestión de vulnerabilidades técnicas: pentesting, análisis de firmware y comunicaciones.
- Acompañamiento a la certificación y cumplimiento normativo.
¿Cómo se presta este servicio?
El Polo IRIS analiza la solicitud y coordina el acceso al laboratorio especializado, que contactará con la empresa para realizar la evaluación técnica según las necesidades del producto.
¿A quién está dirigido?
Empresas navarras fabricantes, integradoras, distribuidoras o importadoras de productos digitales que necesiten garantizar el cumplimiento del CRA.
Etiquetas temáticas
Ciberseguridad Cyber Resilience Act (CRA) Cumplimiento Normativo Fomento de la Empresa Digital
