Cyber Resilience Act

• Levantamiento de activos colaborando. estrechamente con las áreas de Tecnología, Seguridad Digital, Negocio y Riesgos.
• El análisis regulatorio tendrá en cuenta todos los criterios para determinar la aplicabilidad:
  - Puesta en el mercado en el mercado (app stores, web, etc.)
  - Capacidad de gestión de datos en remoto.
  - Conectividad con redes o sistemas.
  - Interacción con el consumidor final.
• Resultado: inventario de productos afectados

• Análisis de cada producto teniendo en cuenta el inventario frente a los anexos de la CRA para determinar si califica como Producto con Elementos Digitales (PDE).
• Clasificación del activo según su nivel de riesgo.
  Definición precisa del rol jurídico.
• Distinción clara de obligaciones.
• Identificación de productos fuera del alcance.
• Identificación de la cadena de suministro IT de cada producto.
• Resultado: informe sobre la aplicabilidad de la CRA a los productos. Matriz de cumplimiento CRA.

Mediante nuestra matriz de cumplimiento de CRA para identificar gaps:

• Revisamos las políticas, los estándares y las directrices de la entidad, utilizando nuestros conocimientos previos de la entidad.
• Realizamos entrevistas con los interlocutores para responder a las preguntas abiertas. Los cuestionarios utilizados se personalizarán según los roles de las entidades (importador, distribuidor, fabricante).
• Detallamos el gap en función de nuestras 7 áreas de evaluación.
• Resultado: matriz de cumplimiento de CRA, incluidos los primeros resultados sobre los gaps.

• Identificación de riesgos relacionados con el incumplimiento de los requisitos descritos en la matriz de cumplimiento.
• Puntuación de gaps basada en el riesgo, según severidad y esfuerzo estimado.
• Priorización de los gaps identificados sobre la base de la calificación de riesgos para garantizar la asignación óptima de recursos para la resolución de los mismos.
• Resultado: gaps estructurados en la matriz de cumplimiento de la CRA en función de los riesgos.

• Recomendación de acciones para abordar los gaps en la matriz de cumplimiento de la CRA, vinculados a un propietario y programadas por prioridad.
• Organización de las acciones en paquetes de trabajo dentro de un catálogo para mejorar la estructura y la eficiencia.
• Revisión de los contratos con terceros proveedores IT para introducir las cláusulas necesarias con respecto a la función de fabricante o de adquirente de productos con elementos digitales.
• Redacción de un informe final de cumplimiento de CRA que incluya un resumen ejecutivo y detalles de los gaps, riesgos y elementos de acción identificados.
• Resultado: planes de acción. Informe final de la CRA.

• Servicios bajo demanda para la implementación del catálogo de medidas.
• Para el alcance deseado, Deloitte puede proporcionar experiencia para apoyar la implementación de un paquete de trabajo o acción específica, dependiendo de las necesidades del cliente.
• Resultado: Catálogo de medidas implementadas.