Cyber Resilience Act (CRA) araudiak zibersegurtasun-esparru berri bat ezarriko du Europar Batasunean, eta elementu digitalak dituzten merkaturatutako produktuei eragingo die. Bereziki garrantzitsua izango da fabrikatzaileentzat, software-garatzaileentzat, integratzaileentzat eta enpresa teknologikoentzat; izan ere, produktuaren bizi-ziklo osoan bete beharreko zibersegurtasuneko nahitaezko baldintza batzuk ezarri ditu, eta araudia betetzea beharrezkoa izango da Europako merkatuan sartzeko.
Diseinutik bertatik produktu seguruagoak eskatzeaz gain, CRAk hauen inguruko betebehar batzuk jasotzen ditu: kalteberatasunak kudeatzea, segurtasun-eguneratzeak, dokumentazio teknikoa, erabiltzaileari informazioa ematea eta, kasu jakin batzuetan, aktiboki ustiatutako gorabehera eta kalteberatasunen jakinarazpenak.
NIS2 zuzentaraua (Network and Information Security Directive) zibersegurtasunaren arloko Europako lege-esparruaren eguneratze bat da, eta 2024ko urritik aurrera aplika daiteke. Zuzentarau honen helburua da zibersegurtasun-intzidentzien aurrean erantzuteko gaitasuna eta erresilientzia hobetzea sektore garrantzitsu eta funtsezkoetan: zerbitzu digitalen operadoreak, azpiegitura kritikoak, funtsezko zerbitzu-hornitzaileak, eta abar.
NIS2 prestatzea eta ezagutzea abantaila da lehiakortasunean, eta enpresa-arriskuak kudeatzeko tresna giltzarria da egungo ingurune digitalean.
Jardunaldi honetan, araudiaren edukia, aplikazio-eremua eta tamaina eta sektore desberdinetako operadore ekonomikoen eta enpresen betebeharrak aztertuko dira, enpresetara bideratutako ikuspegi argi eta praktikoa emanez.





