"A partir del 11 de septiembre de 2026, los fabricantes deben notificar las vulnerabilidades explotadas activamente y los incidentes graves."

ZIUR

Guía de reporte de incidencias para el cumplimiento de la ley CRA

Este informe tiene como objetivo guiar a las empresas en el reporte de incidencias para el cumplimiento de la ley CRA.

Índice

• 1. CUÁNDO ACTIVAR EL PROCEDIMIENTO 
  • 1.1 Eventos que deben escalarse de inmediato
  • 1.2 Regla de prudencia
  • 1.3 Ejemplos de incidentes
• 2. PLAZOS QUE LA EMPRESA DEBE CONTROLAR
  • 2.1 Comunicación a usuarios
  • 2.2 Circunstancias particularmente excepcionales (PEC)
• 3. PROCEDIMIENTO INTERNO PASO A PASO
• 4. RESPONSABLES Y NOMBRAMIENTO
• 5. USO DE LA PLATAFORMA SRP DE ENISA
  • 5.1 Qué preparar y qué no crear de forma preventiva
  • 5.2 CREAR CUENTA EN EU LOGIN Y ACTIVAR MFA 
  • 5.3 TUTORIAL SRP: REPORTAR UN INCIDENTE
• 6. CONSECUENCIAS DEL INCUMPLIMIENTO 
• ANEXOS
  • ANEXO I.1 CAMPOS COMUNES 
  • ANEXO I.2 VULNERABILIDAD APROVECHADA ACTIVAMENTE
  • ANEXO I.3 INCIDENTE GRAVE