// CRA
Pruebas de la Ley de
Ciberresiliencia.
La Ley de Ciberresiliencia (CRA) de la UE obliga a los fabricantes de productos con elementos digitales a implementar ciberseguridad a lo largo del ciclo de vida del producto, gestionar vulnerabilidades y notificar los incidentes explotados activamente. Attesto ayuda a crear pruebas verificables para la integridad de las releases, la gestión de vulnerabilidades y la gobernanza de la seguridad.
Paquetes de atestación de release
Capture cada release del producto con un paquete de atestación inviolable — versión, referencia de compilación, estado de pruebas de seguridad y evaluación de vulnerabilidades.
Cronología de divulgación de vulnerabilidades
Cree un registro verificable de identificación de vulnerabilidades, evaluación de gravedad y notificaciones de divulgación responsable con marcas de tiempo ancladas.
Prueba de parches y remediación
Demuestre que se desplegaron parches o mitigaciones específicas en momentos precisos para apoyar las obligaciones de remediación oportuna del CRA.
Registros de pruebas de seguridad
Capture eventos de pruebas de seguridad, referencias de resultados de pruebas de penetración y registros de actualización de SBOM como objetos de prueba inviolables.
Vigilancia post-despliegue
Capture eventos de monitorización post-despliegue, evaluaciones de seguridad y detecciones de incidentes para apoyar la gestión del ciclo de vida del CRA.
Prueba de notificación de incidentes
Ensamble paquetes de pruebas estructurados para las notificaciones del Artículo 14 del CRA — incluyendo la marca de tiempo de detección del incidente, la clasificación de gravedad y las versiones de producto afectadas.
Attesto ayuda a los fabricantes a crear pruebas verificables de ciclo de vida y seguridad para los workflows del CRA. No garantiza la conformidad con el CRA ni reemplaza la evaluación jurídica o técnica.