Artículo de opinión del sitio sobre los esquemas europeos de certificación y el Reglamento de Ciberresiliencia: el reto no es técnico, es de accesibilidad para pymes fabricantes.
El problema no es el nivel de exigencia
Los requisitos esenciales de seguridad son razonables y en su mayoría coinciden con buenas prácticas de ingeniería. El obstáculo real es el coste y la duración de la evaluación para empresas que fabrican pocas unidades de un producto especializado.
Si certificarse cuesta más que desarrollar la funcionalidad, el efecto no será un mercado más seguro, sino un mercado más concentrado.
Tres medidas concretas
Primero, rutas de autoevaluación asistida con plantillas oficiales y revisión ligera para las categorías de menor riesgo. Segundo, reconocimiento cruzado de evidencias entre esquemas para no repetir pruebas equivalentes. Tercero, herramientas públicas gratuitas para generar y validar el inventario de componentes.
Ninguna de estas medidas rebaja el nivel de seguridad exigido: reducen el coste administrativo de demostrarlo.
Qué observaremos
En los próximos meses seguiremos la publicación de los actos de ejecución, el número de organismos acreditados por Estado miembro y los plazos medios de evaluación, que son el mejor indicador de si el sistema es accesible en la práctica.