¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?

Sí, si introducen software en el mercado de la UE como producto: las aplicaciones instalables, el firmware, los sistemas operativos, las bibliotecas que se venden comercialmente y las aplicaciones móviles son productos con elementos digitales, y la empresa que los comercializa con su nombre es el fabricante. Las obligaciones incluyen una evaluación de riesgos, la seguridad desde el diseño y por defecto, la gestión y corrección de vulnerabilidades durante el periodo de soporte, la documentación de componentes, la información e instrucciones de seguridad para los usuarios y la notificación de vulnerabilidades explotadas activamente e incidentes graves según el artículo 14. El software libre y de código abierto desarrollado o suministrado fuera de una actividad comercial queda en gran parte fuera del Reglamento, y las organizaciones que apoyan proyectos de código abierto destinados a uso comercial, llamadas administradores de software de código abierto, tienen obligaciones más ligeras. El software que desarrolla solo para uso interno no se introduce en el mercado. Si vende software, empiece por enumerar sus productos, sus periodos de soporte y su proceso de gestión de vulnerabilidades, y consulte el propio Reglamento para los detalles. NetSenX no evalúa si su software cumple los requisitos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas