Cumplimiento normativo en ciberseguridad UE
Ayudamos a fabricantes, instituciones públicas, operadores de servicios esenciales y proveedores TIC a prepararse para las normas europeas de ciberseguridad e IA, desde los esquemas de certificación del Reglamento sobre la Ciberseguridad hasta el Reglamento de Ciberresiliencia, el Reglamento de IA, NIS2 y DORA.
Somos una consultora boutique. Participamos en el trabajo de normalización y certificación que hay detrás de estas normas, en CEN/CENELEC, ETSI, ISO y los grupos ad hoc de ENISA, y trabajamos en español e inglés.
Experiencia comprobable
- Desde 2007 en evaluación y certificación de seguridad
- ISO/IEC JTC 1/SC 27 experto nacional y coeditor de ISO/IEC TS 9569
- ENISA grupos ad hoc de EUCC y EUMSS
- ICCC ponente en la International Common Criteria Conference
Qué hacemos
Preparación para el cumplimiento
Análisis de brechas, orientación de arquitectura y evidencias de conformidad para cada norma, para que su evaluación o auditoría parta de una posición conocida.
Experiencia en normalización
Experiencia directa en los comités que redactan las normas armonizadas y los esquemas de certificación en los que se apoyan los reglamentos.
Profundidad técnica
Leemos su diseño y su código, y traducimos el texto normativo en requisitos de ingeniería concretos.
Servicios
Cada página de servicio detalla qué recibe, cuánto suele durar y un primer paso de alcance cerrado.
- EUCC y Common Criteria Declaraciones de seguridad, evidencias de evaluación y mantenimiento de certificados para fabricantes que certifican productos TIC con EUCC.
- Reglamento de Ciberresiliencia Clasificación de productos, análisis de brechas frente al anexo I, gestión de vulnerabilidades, notificaciones del artículo 14 y documentación técnica para el marcado CE.
- Reglamento de IA Clasificación del riesgo, documentación técnica del anexo IV, gestión de la calidad y pruebas de seguridad del artículo 15 para sistemas de IA de alto riesgo.
- Esquemas de certificación Reglas de esquema, perfiles de protección y metodologías de evaluación para propietarios de esquemas públicos y privados, alineados con el Reglamento sobre la Ciberseguridad y EUCC.
- Directiva NIS2 Ámbito de aplicación, medidas del artículo 21, notificación de incidentes y seguridad de la cadena de suministro conforme a NIS2, alineados con el ENS y con la transposición nacional aplicable.
- DORA DORA para entidades financieras y para los proveedores de TIC y de seguridad gestionada que les prestan servicio: cláusulas contractuales, registro de información, pruebas y evidencias.
¿No es fabricante?
También trabajamos con quienes operan servicios esenciales o les prestan servicios.
- Operadores de servicios esenciales Ámbito de NIS2, medidas de gestión de riesgos, notificación de incidentes y seguridad de proveedores, alineado con el ENS cuando aplica. Ver el servicio
- Proveedores TIC y de seguridad gestionada de bancos y aseguradoras Qué le exige DORA a través de sus clientes, un paquete de evidencias para sus cuestionarios y preparación para el esquema candidato EUMSS. Ver el servicio
Todo está conectado
Las normas europeas de ciberseguridad se solapan. Un producto con IA puede estar sujeto a la vez al Reglamento de IA y al CRA, y un certificado obtenido para una norma puede servir para otra. Planificamos el cumplimiento de todas a la vez.
Ver la interrelación
Cuéntenos qué normas le aplican y en qué punto está
Bastan unas líneas sobre su producto, servicio u organización. Respondemos en un plazo de 8 horas laborables (hora de Madrid).
Contacte con nosotros