# ¿Dónde se presentan las notificaciones de vulnerabilidades del Reglamento de ciberresiliencia?

A través de la plataforma única de notificación que ENISA gestiona para el Reglamento de ciberresiliencia. Según el artículo 14 del Reglamento (UE) 2024/2847, los fabricantes de productos con elementos digitales notifican por esa plataforma las vulnerabilidades activamente explotadas de sus productos y los incidentes graves que afecten a su seguridad; la notificación llega al CSIRT designado como coordinador en el Estado miembro del establecimiento principal del fabricante y a ENISA. Para las etapas, plazos y contenidos, véase el Reglamento (UE) 2024/2847, artículo 14. Estas obligaciones afectan a los fabricantes, incluidas las empresas de software que comercializan productos en la UE, no a las empresas que solo usan los productos. Los usuarios pueden tener sus propias notificaciones de NIS2 o del RGPD tras el mismo suceso. Si desarrolla software, establezca un proceso de gestión de vulnerabilidades y decida quién accede a la plataforma antes de necesitarlo.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Plazos de notificación](https://netsenx.com/es/faq/reporting) · https://netsenx.com/es/faq/where-are-cra-vulnerability-reports-submitted

## Siga leyendo

- https://netsenx.com/es/nis2-incident-reporting-deadlines
- https://netsenx.com/es/nis2-network-monitoring

## Preguntas relacionadas

- [¿Debemos denunciar un incidente cibernético a la policía además de notificarlo al regulador?](https://netsenx.com/es/faq/should-we-report-a-cyber-incident-to-the-police)
- [¿Qué información debe contener una notificación de incidente a las autoridades?](https://netsenx.com/es/faq/what-should-an-incident-report-contain)
- [¿Hay que notificar un incidente que ya está resuelto?](https://netsenx.com/es/faq/can-we-report-an-incident-that-is-already-resolved)
- [¿Qué reduce una multa del RGPD tras una brecha de datos?](https://netsenx.com/es/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [¿Puede NetSenX preparar una notificación de brecha del artículo 33 del RGPD?](https://netsenx.com/es/faq/can-netsenx-prepare-a-gdpr-article-33-notification)