{"id":624,"date":"2026-09-11T22:50:46","date_gmt":"2026-09-11T22:50:46","guid":{"rendered":"https:\/\/cybertica.cr\/?p=624"},"modified":"2026-09-11T22:50:46","modified_gmt":"2026-09-11T22:50:46","slug":"la-ley-de-ciberresiliencia-de-la-ue-eleva-el-liston-para-los-proveedores-de-tecnologia-de-seguridad-fisica","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=624","title":{"rendered":"La Ley de Ciberresiliencia de la UE eleva el list\u00f3n para los proveedores de tecnolog\u00eda de seguridad f\u00edsica"},"content":{"rendered":"
\n

Genetec Inc<\/a>. (\u00abGenetec\u00bb), empresa mundial en software de seguridad f\u00edsica para empresas, ha publicado hoy una gu\u00eda para ayudar a los responsables de seguridad f\u00edsica a evaluar c\u00f3mo los proveedores de tecnolog\u00eda dise\u00f1an, mantienen y dan soporte a los productos conectados, ahora que la Ley de Ciberresiliencia de la UE (CRA) eleva las expectativas en materia de ciberseguridad a lo largo de todo el ciclo de vida del producto.<\/p>\n

La CRA establece requisitos de ciberseguridad para los productos con elementos digitales que se comercializan en la Uni\u00f3n Europea. Hace mayor hincapi\u00e9 en el desarrollo seguro de los productos, la gesti\u00f3n de vulnerabilidades, la transparencia en materia de ciberseguridad y el soporte continuo a lo largo de todo el ciclo de vida del producto. Aunque la legislaci\u00f3n se aplica principalmente a los fabricantes, la normativa tambi\u00e9n afectar\u00e1 a las organizaciones que distribuyen, instalan, adquieren y gestionan dispositivos conectados.<\/p>\n

\u201cLa Ley de Resiliencia Cibern\u00e9tica refuerza muchos de los principios de seguridad desde el dise\u00f1o y de gesti\u00f3n del ciclo de vida que Genetec lleva a\u00f1os defendiendo<\/em>\u00bb, se\u00f1al\u00f3 Mathieu Chevalier, Principal Security Architect de Genetec<\/strong>. \u00abAl elevar las expectativas en materia de seguridad y transparencia de los productos, la normativa de la CRA ofrece a los compradores una base clara para evaluar a los proveedores de tecnolog\u00eda y la resiliencia cibern\u00e9tica a largo plazo de sus productos\u201d.<\/em><\/p>\n

\u00bfDurante cu\u00e1nto tiempo recibir\u00e1 el producto actualizaciones de seguridad y asistencia t\u00e9cnica?<\/h3>\n

La CRA enfatiza en la importancia de mantener la seguridad del producto a lo largo de todo su ciclo de vida. Los responsables de seguridad deben conocer durante cu\u00e1nto tiempo el proveedor proporcionar\u00e1 actualizaciones, c\u00f3mo abordar\u00e1 las vulnerabilidades y qu\u00e9 asistencia ofrecer\u00e1 cuando los productos alcancen el final de su vida \u00fatil. La normativa de la CRA exige a los fabricantes que proporcionen actualizaciones de seguridad y gesti\u00f3n de vulnerabilidades durante al menos cinco a\u00f1os, lo que convierte la asistencia a largo plazo en un factor importante a tener en cuenta a la hora de evaluar los productos.<\/p>\n

\u00bfSe ha integrado la ciberseguridad en el producto desde el principio?<\/h3>\n

Los principios de \u00abSecured by Design\u00bb y \u00abSecure by Default\u00bb son fundamentales para la CRA. Es recomendable pedir al proveedor que explique c\u00f3mo incorpora la ciberseguridad en el dise\u00f1o, el desarrollo, las pruebas y el ciclo de vida continuo del producto.<\/p>\n

\u00bfC\u00f3mo identifica, divulga y aborda el proveedor las vulnerabilidades?<\/h3>\n

Ning\u00fan software es inmune a las vulnerabilidades. La forma en que responde un proveedor es un claro indicador de su compromiso con la ciberseguridad. Es necesario buscar un programa consolidado de gesti\u00f3n de vulnerabilidades que incluya pruebas de seguridad peri\u00f3dicas, una pol\u00edtica coordinada de divulgaci\u00f3n de vulnerabilidades, correcciones basadas en el riesgo sin demoras indebidas, la distribuci\u00f3n segura de actualizaciones de seguridad y avisos claros sobre las vulnerabilidades corregidas.<\/p>\n

\u00bfEs el proveedor transparente en cuanto a sus propias pr\u00e1cticas de ciberseguridad?<\/h3>\n

La ciberseguridad es una responsabilidad compartida. Los proveedores responsables explican c\u00f3mo desarrollan, prueban y mantienen sus productos, y ofrecen a los clientes e integradores orientaciones claras para una implementaci\u00f3n segura. Es recomendable preguntar c\u00f3mo el proveedor comprueba y revisa peri\u00f3dicamente la seguridad del producto, comunica las vulnerabilidades y las actualizaciones de seguridad, y proporciona orientaci\u00f3n para el refuerzo de la seguridad del sistema.<\/p>\n

\u201cLas organizaciones mejor preparadas para gestionar las futuras amenazas cibern\u00e9ticas consideran la ciberseguridad como una colaboraci\u00f3n continua, y no como una decisi\u00f3n de adquisici\u00f3n puntual<\/em>\u201d, concluy\u00f3 Chevalier<\/strong>. \u201cLa CRA contribuye a reforzar ese enfoque al establecer unas expectativas comunes en materia de transparencia, gesti\u00f3n disciplinada de las vulnerabilidades y soporte t\u00e9cnico a largo plazo para los productos, lo que beneficia a los fabricantes, a los integradores y a las organizaciones que dependen de sistemas de seguridad f\u00edsica conectados\u201d.<\/em><\/p>\n

Desde hace m\u00e1s de 25 a\u00f1os, Genetec aplica pr\u00e1cticas de desarrollo ciberseguras a su tecnolog\u00eda de seguridad f\u00edsica. Desarrolla soluciones basadas en una arquitectura abierta y las dise\u00f1a considerando la ciberseguridad como eje central, incorporando cifrado, gesti\u00f3n de identidades y accesos, supervisi\u00f3n continua, gesti\u00f3n de vulnerabilidades y orientaci\u00f3n que ayuda a los clientes a mantener sistemas resilientes a lo largo del tiempo.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Genetec Inc. (\u00abGenetec\u00bb), empresa mundial en software de seguridad f\u00edsica para empresas, ha publicado hoy una gu\u00eda para ayudar a los responsables de seguridad f\u00edsica a evaluar c\u00f3mo los proveedores de tecnolog\u00eda dise\u00f1an, mantienen y dan soporte a los productos conectados, ahora que la Ley de Ciberresiliencia de la UE (CRA) eleva las expectativas en […]<\/p>\n","protected":false},"author":1,"featured_media":625,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=624"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/624\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/625"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}