Notificación de vulnerabilidades e incidentes CRA
Desde el 11 de septiembre de 2026, fabricantes deben activar procesos y plazos de comunicación aunque la aplicación general llegue después.
Detectar y calificar
Combina inteligencia, investigadores, clientes, telemetría y proveedores para determinar explotación activa o incidente grave y productos afectados.
Aviso temprano
La notificación inicial se presenta sin demora indebida y dentro del plazo regulado, mediante la plataforma única, con la información disponible.
Actualizaciones
Amplía naturaleza, explotación, versiones, mitigación y corrección dentro de las fases previstas; evita divergencias entre seguridad, soporte y autoridad.
Divulgación coordinada
Protege información sensible, coopera con CSIRT y usuarios y alinea aviso, parche, instrucciones y registro de versiones.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.