La Ley de Ciberresiliencia de la Unión Europea (CRA) obliga a que los productos con componentes digitales sean seguros desde el diseño. Su primera obligación práctica arrancó el 11 de septiembre de 2026: notificar las vulnerabilidades explotadas y los incidentes graves que afecten a esos productos.
Principalmente a quien fabrica o comercializa software o productos conectados: desde una aplicación hasta una máquina industrial con conexión. Si tu empresa solo usa ese tipo de productos, no tiene que notificar, pero sí puede exigir a sus proveedores que cumplan.
La seguridad deja de ser una característica opcional del producto para ser una obligación del fabricante.
En OLATIC ayudamos a revisar la seguridad de los productos y servicios digitales que usáis y a incluir requisitos de seguridad al elegir proveedores.
Contraseñas reutilizadas, sin doble factor y la notificación fuera de plazo. La sanción por la brecha que afectó a 2.642 personas en España deja lecciones para cualquier empresa.
Investigadores describen un ataque ejecutado de principio a fin por un modelo de lenguaje. Lo más llamativo no es la IA: entró por fallos antiguos y una clave por defecto.
Europol y Microsoft, con participación de la policía española, desmantelan una plataforma usada contra casi 100.000 organizaciones. Por qué el SMS ya no basta.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
