Cyber Resilience Act (CRA)
Ciberseguridad durante todo el ciclo de vida del producto. En Joifilabs abordamos los requisitos del CRA coordinando nuestro software y la integración con los fabricantes y proveedores del hardware utilizado en cada proyecto.
Un marco europeo para los productos digitales
El Reglamento (UE) 2024/2847 establece requisitos de ciberseguridad para los productos con elementos digitales comercializados en la UE dentro de su ámbito de aplicación. Incluye seguridad desde el diseño, evaluación de riesgos, gestión de vulnerabilidades, actualizaciones de seguridad y evidencias de conformidad. Su aplicación debe analizarse para cada producto y según el papel de cada operador económico.
- 11 de septiembre de 2026
- Desde esta fecha se aplican las obligaciones de notificación de vulnerabilidades explotadas activamente e incidentes graves que afecten a la seguridad del producto.
- 11 de diciembre de 2027
- Desde esta fecha se aplican los principales requisitos del CRA, sujetos al ámbito de aplicación y a las disposiciones transitorias del reglamento.
Hardware de terceros, responsabilidades claras
Joifilabs no fabrica el hardware de terceros utilizado en nuestras soluciones. Desarrollamos software e integramos equipos de partners especializados. La conformidad del hardware debe evaluarse con el fabricante y el proveedor del equipo concreto.
Fabricante y proveedor del hardware
Coordinamos con el proveedor correspondiente la obtención de evidencias de conformidad aplicables, documentación de seguridad, información de firmware y BIOS, periodos de soporte, contactos para vulnerabilidades y actualizaciones de seguridad disponibles para cada modelo y versión.
Joifilabs: software e integración
Nuestro trabajo se centra en el software que desarrollamos, la configuración y los riesgos de integración del sistema, y la coordinación de vulnerabilidades y correcciones con el proveedor del hardware. Las responsabilidades aplicables y las condiciones de soporte deben establecerse en cada proyecto.
Utilizar hardware de terceros no elimina nuestras propias obligaciones. Si se comercializa un producto final bajo nuestro nombre o marca, o se realiza una modificación sustancial, pueden aplicarse las obligaciones del fabricante. La conformidad de un componente no demuestra por sí sola la del sistema completo.
Partners de hardware
Congatec, Engicam y Qiyangtech son nuestros partners de hardware. Sus plataformas sirven de base a nuestras soluciones y su colaboración es necesaria para cumplir los requisitos CRA aplicables al hardware y ayudarnos en el cumplimiento del software y de la integración del sistema.
Congatec
Partner de hardware para nuestras soluciones
Engicam
Partner de hardware para nuestras soluciones
Geniatech
Partner de hardware para nuestras soluciones
Qiyangtech
Partner de hardware para nuestras soluciones
Requerimos evidencias de conformidad CRA aplicables y coordinación en documentación, vulnerabilidades, actualizaciones y soporte. Esta página no certifica que todos los productos de estos partners cumplan el CRA: el estado debe verificarse para cada modelo, versión y suministro.
Normas que seguimos
No somos partner de las organizaciones siguientes. Desarrollamos nuestros sistemas en línea con estas normas del sector.
- Aplicada en nuestros desarrollos
Nuestros desarrollos siguen la norma VDV301 para sistemas de información a viajeros en el transporte público local.
- Próximamente
Estamos preparando nuestros desarrollos para alinearnos con ITxPT S04 (Chestnut).
Seguir una norma no implica pertenencia, partnership ni certificación por parte de la organización que la emite.
Equipos comprados: coordinación con su proveedor
El cumplimiento CRA de todo equipo comprado será coordinado con el proveedor del mismo. Esto incluye equipos de Belden, Hella, Advantech, Radwin, Zenitel y cualquier otro proveedor que participe en el proyecto. No presentamos los equipos de terceros como hardware fabricado por Joifilabs.
Belden
Hella
Advantech
Radwin
Zenitel
La evaluación es específica del equipo, su uso previsto, versión y periodo de soporte; mencionar a un proveedor no constituye una declaración de conformidad CRA.
Coordinación en cada proyecto
01 · Identificar y documentar
Identificar hardware, versiones de firmware y software, uso previsto y roles aplicables. Solicitar a cada proveedor evidencias de conformidad e inventarios de componentes (SBOM), cuando corresponda.
02 · Evaluar la integración
Revisar interfaces, configuración, controles de acceso y riesgos del sistema. Definir responsabilidades, periodos de soporte y condiciones de actualización con el cliente y los proveedores.
03 · Coordinar la respuesta
Analizar las vulnerabilidades notificadas, involucrar al proveedor afectado y coordinar correcciones, despliegue y comunicación al cliente. Las notificaciones legales corresponden al sujeto obligado.
Notifica un problema en tu sistema
Nuestro canal de notificaciones de ciberseguridad recoge los datos del equipo y software afectados. Incluye fabricante, modelo y versión para que podamos evaluar el problema y coordinarlo con el proveedor correspondiente.
Notificar vulnerabilidadFuentes de referencia
Esta página describe nuestro enfoque de coordinación CRA, no una certificación ni una declaración general de conformidad. Los requisitos aplicables y las evidencias de conformidad deben validarse para cada producto y proyecto.