Desde hoy, la Ley de Ciberresiliencia obliga a fabricantes europeos a proteger mejor cámaras y dispositivos conectados. @axiscommunications explica las claves de un cambio que llega para quedarse. 🔒📡 #Tecnología #Ciberseguridad #Revista30Dias #axiscommunications
Mañana, 11 de septiembre, será una fecha que marcará un antes y un después en la manera en que Europa entiende la seguridad digital. La Ley de Ciberresiliencia (conocida por sus siglas en inglés, CRA) empieza a exigir a fabricantes, importadores y distribuidores algo que hasta ahora quedaba en manos de la buena voluntad de cada empresa: notificar con rapidez cualquier vulnerabilidad detectada en los productos conectados que forman parte de nuestra vida cotidiana.
Un cambio silencioso que afecta a todos
Cámaras de videovigilancia, electrodomésticos inteligentes, dispositivos del hogar conectado… La normativa europea abarca prácticamente cualquier producto de hardware o software con conexión a la red. Su propósito es tan sencillo como ambicioso: que la seguridad no sea un añadido posterior, sino una condición desde el primer boceto de diseño, bajo el principio conocido como "Secure by Design".
Noticias que te pueden interesar
Plazos que no dejan margen de improvisación
A partir de esta semana, cualquier incidente grave deberá comunicarse a las autoridades en un plazo de veinticuatro horas desde su descubrimiento, con una notificación completa en menos de setenta y dos horas y un informe final antes de que se cumplan catorce días desde la solución del problema. Las sanciones por no hacerlo no son simbólicas: pueden alcanzar los quince millones de euros o el dos y medio por ciento de la facturación global de la compañía implicada.
La seguridad, pensada desde el origen
Uno de los pilares de la ley reside en obligar a que cada producto conectado supere una evaluación de riesgo informático, actualizada durante todo su ciclo de vida. Se trata de garantizar que, cuando un consumidor adquiere un dispositivo, este llegue protegido de fábrica, sin necesidad de configuraciones complejas que muy pocos usuarios llegan a completar.
El hardware como raíz de confianza
Detrás de este principio se esconde una arquitectura técnica que pocos ven, pero que todos disfrutan: la llamada raíz de confianza de hardware, un sistema que almacena las claves criptográficas del dispositivo y sobre el que se sustenta después todo su funcionamiento. Una base invisible, pero decisiva.
Cinco años de acompañamiento garantizado
La ley también pone fin a una práctica habitual y frustrante para muchos usuarios: la de los dispositivos que, tras unos meses de uso, dejan de recibir actualizaciones y quedan expuestos. A partir de ahora, los fabricantes deberán garantizar actualizaciones de seguridad durante un mínimo de cinco años, comunicando con total transparencia cuándo finaliza ese periodo de soporte.
Una cadena de responsabilidad compartida
La norma no responsabiliza únicamente al fabricante. Importadores y distribuidores deberán exigir las mismas garantías a lo largo de toda la cadena de suministro, desde el proveedor de un componente hasta quien integra el sistema final. Una colaboración que, lejos de ser un trámite burocrático, se convierte en un factor de confianza compartido entre empresas y consumidores.
La mirada del sector de la videovigilancia
Axis Communications, compañía de referencia mundial en soluciones de vídeo en red, lleva meses preparando a su cadena de suministro para este momento. La empresa sueca subraya que el sector deberá prestar especial atención a la gestión de vulnerabilidades, las actualizaciones y la seguridad de toda su infraestructura conectada.
"La seguridad debe ser una prioridad desde las primeras fases de diseño y acompañar al producto a lo largo de todo su ciclo de vida."
Así lo resume Bruno Azula, Sales Manager para Iberia de Axis Communications, quien recuerda que esta colaboración entre los distintos actores del sector será cada vez más determinante para que la confianza digital sea real y no solo una promesa comercial.
Una nueva forma de confiar en la tecnología
Puede que la Ley de Ciberresiliencia no ocupe titulares durante mucho tiempo, pero su huella se notará en algo tan cotidiano como la tranquilidad de saber que el dispositivo que vigila nuestra casa, nuestra oficina o nuestra ciudad ha sido pensado, desde el primer día, para protegernos y no para exponernos. Una pequeña revolución silenciosa que, a partir de mañana, empieza a formar parte de nuestra vida conectada.
