La Unión Europea está convirtiendo la ciberseguridad en un requisito de acceso al mercado industrial. En un escenario de hiperconectividad y de mayores amenazas geoestratégicas, la Ley de Ciberresiliencia (CRA, por sus siglas en inglés) surge como el primer marco normativo que impone requisitos de ciberseguridad obligatorios para cualquier producto con elementos digitales –desde sensores y software industrial hasta maquinaria pesada– que se comercialice en la Unión Europea. En esencia, la norma obliga a los fabricantes a garantizar que la seguridad no sea un añadido posterior, sino un componente integrado desde la fase de diseño y mantenido durante todo el ciclo de vida útil del producto. Con ello, la UE busca establecer un estándar de confianza técnica que es ya indispensable para la operatividad y la competitividad del mercado único.
