Bajo la CRA, los fabricantes de productos con elementos digitales deben informar sobre vulnerabilidades explotadas activamente o incidentes graves que califiquen dentro de plazos establecidos, incluyendo una advertencia temprana dentro de las 24 horas, seguida de notificaciones posteriores y un informe final. Estos requisitos colocan la gestión de vulnerabilidades post-mercado, la respuesta a incidentes y la presentación de informes regulatorios directamente en las responsabilidades legales de los fabricantes.

La preparación para el CRA de CTC Union se basa en un Ciclo de Vida de Desarrollo Seguro (SDL) alineado con la serie de normas IEC 62443. Habiendo obtenido la certificación IEC 62443-4-1, la empresa ha integrado los requisitos de seguridad en cada etapa del diseño, desarrollo, prueba, manejo de vulnerabilidades y mantenimiento del producto, creando una base confiable para cumplir con las obligaciones de seguridad post-mercado del CRA.

Cumplir con los estrictos plazos de informes de la CRA requiere más que una respuesta rápida. Los fabricantes necesitan una fuerte identificación del producto, evaluación de riesgos, seguimiento de ingeniería y coordinación entre equipos para identificar los productos afectados y tomar la acción correcta dentro de un plazo limitado.

CTC Union también está profundizando la integración entre los datos de SBOM y los registros de productos, para que el equipo de PSIRT pueda relacionar más rápidamente las vulnerabilidades recién divulgadas con los productos y versiones afectados, evaluar el riesgo y priorizar la respuesta según la gravedad.

A medida que la CRA extiende la responsabilidad de seguridad a lo largo del ciclo de vida completo de un producto, CTC Union se basa en su fundamento IEC 62443-4-1, utilizando PSIRT, SBOM y gestión de vulnerabilidades juntos para ayudar a los clientes a cumplir con los requisitos de ciberseguridad de la UE y destacarse como un socio de confianza en medio de las crecientes demandas de seguridad de la cadena de suministro.