Abogados de Akin Analizan Estrategias de Cumplimiento del Acta de Resiliencia Cibernética de la UE

Rita Heimes y Jenny Arlington, consejeras senior en ciberseguridad, privacidad y protección de datos de Akin, han coescrito un artículo en el Cybersecurity Law Report titulado "Lo que las empresas internacionales deben hacer para cumplir con el Acta de Resiliencia Cibernética de la UE". El texto examina el Acta de Resiliencia Cibernética (CRA) de la Unión Europea, una regulación integral que rige los productos digitales en el mercado de la UE. Las autoras destacan el alcance extenso del CRA, que abarca la mayoría del software y hardware conectados a la red, y enfatizan sus mandatos de seguridad desde el diseño, las obligaciones continuas de seguridad y las sanciones sustanciales por incumplimiento. Señalan que el CRA representa riesgos operativos y financieros significativos para las empresas internacionales, especialmente aquellas que ofrecen productos "importantes" o "críticos". El artículo también detalla el cronograma de implementación por fases del CRA, con obligaciones que comienzan en junio de 2026 y el reporte obligatorio de vulnerabilidades a partir del 11 de septiembre de 2026. Identifica cinco pasos prioritarios que las empresas deben seguir para prepararse para el cumplimiento y mantener el acceso al mercado de la UE.