Datosdatos#40F2FE#0A7C8A

Cyber Resilience Act

Duerme tranquilo: el protocolo de seguridad y los contratos de tu software estarán al día.

Recibirás tu protocolo de avisos, tu política de actualizaciones y contratos.

§ 1

Criterio

El Reglamento de ciberresiliencia ya obliga a avisar de las vulnerabilidades explotadas, y la empresa que tiene escrito cómo hacerlo reacciona mejor cuando llega el momento.

Sabrás qué hacer ante una vulnerabilidad

Dejaremos escrito el protocolo de aviso a las autoridades y quién lo activa, para que tu equipo sepa reaccionar en las primeras horas.

Tus actualizaciones tendrán un compromiso claro

Definiremos qué actualizaciones de seguridad ofreces y durante cuánto tiempo, para que tus clientes sepan a qué atenerse.

Cada proveedor responderá de su parte

Revisaremos los contratos con quienes te suministran componentes, librerías o modelos, para repartir bien la responsabilidad del producto final.

§ 2

Encargo

Fabricantes de software
Recibirás tu protocolo de avisos, tu política de actualizaciones y contratos.
3.500 € + IVA
3 semanas

El importe exacto se cierra en la hoja de encargo antes de pagar, con los gastos previsibles incluidos. Si el encargo se alarga, no pagas más.

§ 3

Proceso

Cómo transcurre el encargo

NDA previo

Acuerdo de confidencialidad unilateral suscrito por PASSAS antes de la videoconsulta, disponible sin coste adicional a petición del cliente. Se aplica exclusivamente al despacho (no es necesaria la firma de la otra parte) y añade una capa contractual explícita sobre las obligaciones de secreto y sigilo profesional propias del ejercicio de la abogacía.

Consulta inicial

Sesión de trabajo de 60 minutos por videoconsulta en la que analizamos tu situación, tus necesidades específicas y nuestra capacidad para ayudarte. Valoraremos tu posibilidad de contratar con nosotros y te anticiparemos el precio cerrado. Puedes reservarla libremente a través del enlace de nuestra web a Google Calendar y abonar 90 € por Stripe.

Memo Compliance

Análisis jurídico del modelo de negocio que determina qué normativa afecta a la empresa, qué riesgos legales existen y qué documentación es obligatoria antes de operar. Cubre el marco regulatorio sectorial, las obligaciones en protección de datos, los contratos esenciales y los requisitos de autorización o licencia aplicables.

Protocolo CRA

Procedimiento interno para notificar a las autoridades las vulnerabilidades explotadas activamente y los incidentes graves en los plazos del Reglamento de Ciberresiliencia, con los responsables designados.

Política de actualizaciones

Compromiso escrito sobre las actualizaciones de seguridad que se ofrecen para el producto y durante cuánto tiempo, conforme al Reglamento de Ciberresiliencia.

Service Pack

Documentación contractual para formalizar la relación con clientes y proveedores con las condiciones, responsabilidades y alcance bien definidos desde el primer encargo. Incluye el contrato de prestación de servicios adaptado a la operativa de la empresa, con cláusulas de limitación de responsabilidad y régimen de pagos, listo para firmar.

§ 4

Responsables

Quién lo lleva

Guillermo Passas Varo, socio fundador de PASSAS

Entiendo la abogacía como una disciplina de precisión. Trabajo donde el derecho se cruza con la tecnología y con las operaciones entre países, y leo el código y los contratos con la misma atención. Antes de aceptar un encargo te digo si merece la pena y cuánto cuesta, con precio cerrado.

§ 5

Preguntas

Lo que nos preguntan antes de encargar este servicio

¿A quién se aplica?

A fabricantes, importadores y distribuidores de productos con elementos digitales que se comercializan en la Unión, incluido el software. El software que solo se presta como servicio queda en general fuera, y lo comprobaremos con tu producto.

¿Qué se exige ya?

Desde el 11 de septiembre de 2026, notificar las vulnerabilidades explotadas activamente y los incidentes graves. Los requisitos esenciales de ciberseguridad se aplicarán desde el 11 de diciembre de 2027.

¿Y la nueva directiva de productos defectuosos?

Mientras España no la incorpore a su Derecho, su efecto aquí es limitado. Si vendes en Estados que sí lo hagan, tus contratos con proveedores deberán tenerla en cuenta, y lo revisaremos en el mismo encargo.

¿Cuánto cuesta y cuánto tarda?

Desde 3.500 € + IVA, en tres semanas. El importe exacto se cierra en la hoja de encargo antes de que pagues.

Reserva tu videoconsulta con un abogado. Hoy.

60 minutos por Google Meet con un abogado colegiado especializado en inteligencia artificial, datos, litigación o derecho internacional. 90 €, IVA incluido, descontables de la primera factura si finalmente aceptamos tu encargo. Sales con criterio jurídico y con el precio cerrado de lo que venga después.

Elige abogado y hora en el calendario. Sin formularios previos, sin llamadas comerciales.