
5 min de lectura
La obligación de notificar del CRA ya está vigente: 24 horas y casi ningún circuito
Desde el 11 de septiembre de 2026, los fabricantes de productos con elementos digitales deben notificar a ENISA las vulnerabilidades explotadas activamente en 24 horas. La obligación llega quince meses antes que el resto del reglamento, y casi nadie ha montado el circuito.




