Asesoramiento, formación, evaluación acreditada y cumplimiento normativo continuo, todo ello de la mano de un mismo equipo
Habla con un experto
Por qué esto es importante para tu empresa
Programas y bancos centrales
Las infraestructuras de pago y fiduciarias dependen de dispositivos conectados, software, servicios en la nube y terceros. Ayudamos a los sistemas de pago y a los bancos centrales a convertir las políticas de seguridad en requisitos cuantificables, métodos de evaluación y pruebas que respalden una supervisión coherente en todos sus ecosistemas.
Las infraestructuras de pago y fiduciarias dependen de dispositivos conectados, software, servicios en la nube y terceros. Ayudamos a los sistemas de pago y a los bancos centrales a convertir las políticas de seguridad en requisitos cuantificables, métodos de evaluación y pruebas que respalden una supervisión coherente en todos sus ecosistemas.
Principales retos
La Ley de Resiliencia Cibernética (CRA), los requisitos de ciberseguridad de la Directiva sobre equipos de radio (RED), el sistema de Criterios Comunes de la UE (EUCC) y las normas sectoriales deben plasmarse en el ámbito de aplicación del producto, los controles de ingeniería, las pruebas y los procesos operativos. El acto delegado de la RED es de aplicación desde el 1 de agosto de 2025. Las obligaciones de notificación de la CRA se aplican a partir del 11 de septiembre de 2026, y las obligaciones principales, a partir del 11 de diciembre de 2027.
Los productos conectados combinan hardware, software integrado, comunicaciones, aplicaciones, API, servicios en la nube y componentes de terceros. Una estrategia de seguridad eficaz abarca los activos, los límites de confianza, las amenazas y las dependencias en toda esta superficie de ataque.
Los clientes, las autoridades reguladoras y los organismos de evaluación de la conformidad necesitan pruebas de que se han cumplido los objetivos de seguridad. Los requisitos trazables, la documentación técnica, los planes de ensayo y los resultados independientes facilitan la revisión de dichas pruebas.
La divulgación de vulnerabilidades, la supervisión, la clasificación, las actualizaciones seguras, la notificación de incidentes, la gestión de cambios y la reevaluación continúan a lo largo de todo el periodo de soporte. Los flujos de trabajo estructurados mantienen la documentación actualizada a medida que cambian los productos, las amenazas y los requisitos.
Cómo ayudan Fime y Red Alert Labs
Asesoramiento
Asistencia en materia de normativa, ingeniería y ciclo de vida para productos conectados. Determinar qué requisitos son aplicables, elegir la vía de conformidad, traducir los riesgos en requisitos de seguridad y preparar los procesos y la documentación que necesita el producto antes y después de su lanzamiento.
Formación
Formación práctica para equipos de producto, ingeniería y cumplimiento normativo. Adquiere los conocimientos necesarios para aplicar en el día a día las normativas, estándares, métodos de evaluación y responsabilidades posteriores a la comercialización en materia de ciberseguridad.
Evaluación
Pruebas independientes y evaluación acreditada de ciberseguridad. Evaluar la arquitectura, la implementación y la evidencia técnica mediante análisis de vulnerabilidades, pruebas de penetración y evaluaciones acreditadas, para posteriormente documentar los resultados según la vía de garantía o certificación correspondiente.
Quizá también te interese
Descubre las últimas novedades del mundo de los pagos, la movilidad inteligente y la identidad digital.
