OTRISK
Reserva una demo
Asset owners Integradores y proveedores de servicios Fabricantes de productos Consultoras y auditores
Soluciones · Fabricantes de productos

El CRA, la RED 3.3 y el Reglamento de Máquinas te afectan a la vez.

Fabricas productos, máquinas o componentes con elementos digitales. La RED 3.3 se aplica desde agosto de 2025, los deberes de notificación del CRA empiezan el 11 de septiembre de 2026, el Reglamento de Máquinas sigue en enero de 2027, y las obligaciones plenas del CRA llegan el 11 de diciembre de 2027. IEC 62443-4-1 y 4-2 son la vía industrial para cumplirlos: un solo cuerpo de evidencia que sirve a las leyes y a las licitaciones.

Reserva una demo

La situación, con nombre

Tres leyes, un equipo de ingeniería.
Cada regulación tiene sus propias fechas y vocabulario, pero todas aterrizan en las mismas personas: tus ingenieros de producto y plataforma.
Los clientes citan 4-2 en licitaciones.
Los asset owners sujetos a NIS2 trasladan su deber a la cadena de suministro. Las preguntas sobre las capacidades de los componentes ahora deciden las listas cortas.
La gestión de vulnerabilidades pasó a ser un deber legal.
La divulgación coordinada, la entrega de parches y la notificación dejan de ser buenas prácticas y se convierten en obligaciones con plazos.

Las partes que te corresponden

IEC 62443-4-1Ciclo de desarrollo seguro. Cómo construyes: requisitos, revisión de diseño, pruebas, gestión de vulnerabilidades, entrega de parches. La evidencia de proceso que pide el secure-by-design.
IEC 62443-4-2Requisitos de componentes. Lo que el producto puede hacer, por nivel de seguridad. Las respuestas de capacidad que los clientes citan y contra las que prueban los certificadores.
CRA · RED · 2023/1230Las leyes que hay detrás. Ninguna nombra una norma; todas exigen un desarrollo seguro demostrable. Trázalas en el mapa →

Lo que ejecutas en OTRISK

1

Tu ciclo de vida, evidenciado una vez. Evalúa la práctica de desarrollo frente a 4-1 con responsables, plazos y revisión independiente: evidencia viva que sirve para tres reglamentos.

2

Capacidades de componente frente a un objetivo. Ejecuta 4-2 por familia de producto al nivel de seguridad que pide tu mercado; la respuesta a la licitación se convierte en una consulta.

3

Responde a tus clientes donde ellos evalúan. Cuando un asset owner usa OTRISK, evidencias 4-1/4-2 en el entorno del cliente, una vez por cliente en lugar de una vez por hoja de cálculo.

Alcance honesto: OTRISK organiza y demuestra tu trabajo de conformidad; no prueba productos ni emite certificados. La certificación queda en los laboratorios. Tú llegas preparado.

Un cuerpo de evidencia. Tres reglamentos cubiertos.

Treinta minutos con un experto en seguridad OT. Ven con una familia de producto en mente: te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.

Reserva una demo