Kit de la Ley de Ciberresiliencia: tu procedimiento de notificación en 24 horas, política de divulgación, security.txt y SBOM
1490 €Precio fijo, pago únicoEntrega en un plazo de 5 días laborables desde tus respuestas
Cada obligación y plazo cita su artículo. Entrega según lo indicado o reembolso íntegro.
AIGROW prepara tu kit de la Ley de Ciberresiliencia por 1490 €, con un único pago: el procedimiento para la obligación de notificación vigente desde el 11 de septiembre de 2026, con su alerta temprana en 24 horas, una política de divulgación coordinada de vulnerabilidades, un archivo security.txt, una lista de materiales de software para un producto y un calendario de tus obligaciones hasta el 11 de diciembre de 2027.
Qué hace el kit de la Ley de Ciberresiliencia y qué no hace
Desde el 11 de septiembre de 2026, el fabricante que tenga conocimiento de una vulnerabilidad explotada activamente o de un incidente grave en su producto debe enviar una alerta temprana en un plazo de 24 horas a través de la plataforma única de notificación gestionada por ENISA. El resto del Reglamento se aplica a partir del 11 de diciembre de 2027.
- Redacta tu procedimiento para la obligación de notificación: quién decide, quién envía, la alerta temprana en 24 horas, la notificación en 72 horas y el informe final, con una plantilla para cada uno
- Indica el CSIRT al que van tus notificaciones, determinado por el país de la UE donde se toman principalmente las decisiones sobre la seguridad de tu producto, y los pasos en la plataforma de ENISA
- Redacta una política de divulgación coordinada de vulnerabilidades para tu sitio y un archivo security.txt (RFC 9116) que da a los investigadores tu dirección de contacto y enlaza con la política
- Genera una lista de materiales de software para un producto en CycloneDX o SPDX, a partir de los archivos de dependencias que nos envíes
- Enumera las obligaciones que te afectan hasta el 11 de diciembre de 2027 en un calendario con fechas, cada una con su artículo
- No es asesoramiento jurídico: preparamos los documentos a partir de tus respuestas y del texto del Reglamento, y si tus respuestas no aclaran si un producto entra en el ámbito de aplicación, lo indicamos para que lo confirme un abogado
- No envía las notificaciones por ti, no vigila las vulnerabilidades de tu producto ni prueba su seguridad
- No cubre la evaluación de la conformidad, la documentación técnica, la declaración UE de conformidad ni el marcado CE exigibles a partir del 11 de diciembre de 2027: el calendario los incluye para que puedas planificarlos
- No garantiza que una autoridad considere que tu producto cumple la normativa
Del pago al kit terminado
Cada paso y cuándo ocurre. Trabajamos a partir de tus respuestas por escrito, así que no hay ninguna llamada que concertar.
Una empresa, un producto, un precio
Se paga una sola vez al finalizar la compra, donde se piden tu correo electrónico y tu tarjeta. Justo después del pago te enviamos por correo un cuestionario escrito sobre tu empresa, tu producto y cómo gestionas hoy las notificaciones de seguridad; el kit llega en un plazo de 5 días laborables desde tus respuestas.
Qué necesitamos de ti
Responde a nuestro cuestionario escrito: tu empresa y el país de la UE donde se toman las decisiones sobre la seguridad de tu producto, el producto y dónde se vende, quién gestiona hoy las notificaciones de seguridad, la dirección a la que deben escribir los investigadores y los archivos de dependencias del producto, como un lockfile o una lista de componentes para firmware.
Qué recibes
- El procedimiento de notificación de vulnerabilidades explotadas activamente e incidentes graves: funciones, plazos de 24 horas, 72 horas e informe final, pasos con el CSIRT y ENISA, y una plantilla para cada informe
- Una política de divulgación coordinada de vulnerabilidades, lista para publicar en tu sitio
- Un archivo security.txt (RFC 9116) con tu dirección de contacto, fecha de caducidad y enlace a la política, listo para /.well-known/security.txt
- Una lista de materiales de software para un producto en JSON de CycloneDX o SPDX, que cubre al menos sus dependencias de primer nivel
- Un calendario de tus obligaciones hasta el 11 de diciembre de 2027, cada una con su artículo del Reglamento (UE) 2024/2847
- Documentos editables en inglés o en cualquiera de los 11 idiomas de este sitio, con una ronda de cambios
Kit de la Ley de Ciberresiliencia
1490 €Un único pago al contratar. Sin suscripción ni renovaciones.
Si no entregamos lo que indica esta página o cambias de opinión antes de que empecemos a trabajar, te devolvemos todo el dinero.
Por qué comprarlo a AIGROW
Lo que puedes comprobar antes de pagar y después del trabajo.
- Un precio fijo
- 1490 €, pago único. Sin suscripción y sin renovaciones. Todo lo incluido aparece en esta página antes de pagar.
- Pruebas que puedes comprobar
- Cada obligación y plazo del kit cita su artículo del Reglamento (UE) 2024/2847, de modo que puedes comprobarlos uno a uno con el texto publicado en EUR-Lex.
- Un método público
- El verificador gratuito de security.txt lee el archivo de tu sitio según la RFC 9116, con las mismas comprobaciones que aplicamos al archivo del kit, y te entrega una copia corregida. Ejecutar el verificador de security.txt
Antes de comprar
A quién se dirige el Reglamento, qué exige la obligación de notificación y qué deja el kit en tus manos.
Si además prestas servicios sujetos a NIS2
El servicio que encaja a continuación
Ten redactado el procedimiento de notificación en 24 horas antes de necesitarlo.
Paga una sola vez, responde al cuestionario escrito y recibe el procedimiento, la política, security.txt, el SBOM y el calendario en 5 días laborables.
1490 € · pago único · entregamos lo indicado o te devolvemos el dinero