NORD DRIVESYSTEMS cumple las obligaciones de notificación de la Ley de Ciberresiliencia
El especialista en tecnología de accionamiento NORD DRIVESYSTEMS implementó los procesos y estructuras necesarios para cumplir con la Ley de Ciberresiliencia.
www.nord.com
El especialista en tecnología de accionamiento NORD DRIVESYSTEMS los procesos y estructuras necesarios para cumplir con la Ley de Ciberresiliencia. De este modo, la empresa cumple con las obligaciones legales de notificación de vulnerabilidades explotadas activamente a partir del 11 de septiembre. Se prevé que los productos afectados cumplan plenamente con la CRA a más tardar el 11 de diciembre de 2027.
A partir del 11 de septiembre de 2026, serán aplicables las obligaciones de notificación de vulnerabilidades explotadas activamente establecidas en la Ley de Ciberresiliencia (CRA) de la Unión Europea, Reglamento (UE) 2024/2847. NORD DRIVESYSTEMS ha establecido los procesos y estructuras necesarios y cumple plenamente con los nuevos requisitos.
Marco vinculante para los productos conectados
La Ley de Ciberresiliencia entró en vigor el 10 de diciembre de 2024. Establece requisitos vinculantes de ciberseguridad para los productos que contienen elementos digitales y que se comercializan en el mercado único europeo. NORD acoge favorablemente esta normativa. «Unos estándares de seguridad uniformes aumentan la confianza en los productos industriales conectados y proporcionan seguridad de planificación tanto a fabricantes como a clientes», afirma Jörg Niermann, responsable de Marketing de NORD.
A partir del 11 de septiembre de 2026, los fabricantes estarán obligados a notificar cualquier vulnerabilidad explotada activamente. Los requisitos completos de la CRA serán aplicables a partir del 11 de diciembre de 2027 a los productos de nueva introducción. NORD trabaja para cumplir este plazo.
Cuatro variadores de frecuencia afectados
Dentro de la gama de productos del fabricante de tecnología de accionamiento, los variadores de frecuencia conectados NORDAC ON, NORDAC LINK (como arrancador de motor y variador de frecuencia), NORDAC FLEX y NORDAC PRO están incluidos en el ámbito de aplicación de la CRA. Los requisitos aplicables a estos productos se han evaluado en sus condiciones de funcionamiento de acuerdo con la CRA. Para ello, se llevó a cabo un análisis de amenazas y riesgos. Asimismo, en este contexto se evaluaron los requisitos de la norma IEC 62443-4-2 conforme al Nivel de Seguridad 1.
Implementación conforme a una hoja de ruta interna
NORD sigue una hoja de ruta interna para integrar los estándares de seguridad necesarios en su cartera de productos. De acuerdo con el principio «Secure by Design», la ciberseguridad ya se tiene en cuenta durante el desarrollo de los productos. Los procesos de desarrollo se están adaptando a la norma IEC 62443-4-1. Para el 11 de diciembre de 2027, estarán disponibles las declaraciones de conformidad completas, la documentación técnica y las listas de materiales de software de todos los productos pertinentes.
Documentación para fabricantes de maquinaria y clientes OEM
NORD proporciona a los fabricantes de maquinaria y a los clientes OEM declaraciones de conformidad, documentación técnica sobre las funciones de seguridad implementadas y autodeclaraciones sobre el estado de implementación de IEC 62443. Esta documentación ayudará a los clientes a demostrar el cumplimiento de los requisitos dentro de su propia cadena de conformidad.
Las vulnerabilidades pueden notificarse a través de la plataforma de notificación [https://www.nord.com/en/global/cyber-security/cyber-security.jsp]. En ella, NORD también proporciona más información sobre la implementación de la CRA e indica las personas de contacto para consultas específicas sobre los productos.
