La publicación aborda los requisitos de la Ley de Ciberresiliencia (CRA) de la Unión Europea y su relación con el diseño, la fabricación y el mantenimiento de productos conectados.
El documento está dirigido a los equipos de ingeniería que desarrollan dispositivos con elementos digitales y necesitan incorporar mecanismos de ciberseguridad durante todo el ciclo de vida del producto.

Requisitos de la Ley de Ciberresiliencia para productos conectados
La creciente utilización de dispositivos conectados en aplicaciones industriales, de consumo, infraestructuras e Internet de las cosas (IoT) hace necesario considerar la ciberseguridad desde las primeras fases del desarrollo.
Según explica el comunicado, a partir de diciembre de 2027, los productos con elementos digitales incluidos en el ámbito de aplicación de la CRA deberán cumplir sus requisitos esenciales de ciberseguridad para obtener el marcado CE y comercializarse en el mercado de la Unión Europea. Esta categoría comprende productos de hardware o software que disponen de conexiones directas o indirectas con otros dispositivos o redes. La normativa incorpora así la ciberseguridad entre los requisitos que deben tenerse en cuenta para acceder al mercado europeo.

Seguridad durante todo el ciclo de vida del dispositivo
El libro electrónico sigue las distintas etapas del ciclo de vida de un producto conectado, desde las primeras decisiones de diseño hasta su retirada definitiva del servicio.
La publicación incluye aportaciones de Tim Scherer, ingeniero sénior de Soluciones Embebidas para Ciberresiliencia de Microchip Technology. mEntre los aspectos tratados se encuentran la identificación de los productos afectados por la CRA, sus plazos de aplicación y los estándares relacionados.
También se analiza cómo realizar evaluaciones de riesgos teniendo en cuenta el uso previsto del dispositivo, los datos que procesa y sus conexiones, así como la aplicación de los principios de seguridad por diseño y seguridad por defecto. El documento aborda los mecanismos fundamentales de protección, incluidos el arranque seguro mediante una cadena de confianza, la integridad del firmware, la protección de claves criptográficas y el cifrado de datos confidenciales cuando resulte necesario.

Elementos seguros y gestión de identidades criptográficas
Otro de los temas principales es la selección de una raíz de confianza basada en hardware, mediante componentes capaces de generar y proteger claves privadas y ejecutar operaciones criptográficas.
El libro explica el uso de identidades de dispositivo preaprovisionadas durante la creación de prototipos y la planificación del aprovisionamiento seguro de claves y certificados durante la fabricación.
También trata la incorporación segura de dispositivos a las redes, las actualizaciones autenticadas de firmware, la rotación de credenciales y la gestión de vulnerabilidades. Estas operaciones se contemplan como parte de un proceso de mantenimiento que debe prolongarse hasta el desmantelamiento seguro del producto.

Soluciones CryptoAuth de Microchip para dispositivos IoT
La publicación examina diferentes opciones de implementación mediante componentes y herramientas de Microchip Technology. Entre los productos incluidos se encuentran el elemento seguro ATECC608C, la placa de desarrollo DM320118 CryptoAuth Trust Platform y la plataforma EV89U05A CryptoAuth Pro Trust Platform.
El documento también presenta herramientas y servicios asociados a estos dispositivos, como Trust Platform Design Suite, el servicio de aprovisionamiento gestionado TrustMANAGER y el marco de conectividad keySTREAM. Según el comunicado, estas soluciones permiten abordar la gestión de claves y certificados y las actualizaciones de firmware inalámbricas (FOTA) en diseños basados en la familia ATECC608. Las herramientas mencionadas están disponibles previo registro en el sitio web de Microchip.

Una guía para integrar la ciberseguridad desde el diseño
Con este libro electrónico, Mouser Electronics y Microchip Technology ofrecen a los equipos de desarrollo una referencia que relaciona las obligaciones de la CRA con los mecanismos técnicos utilizados para proteger los dispositivos conectados.
La publicación reúne consideraciones sobre arquitectura de seguridad, validación de prototipos, aprovisionamiento durante la fabricación y mantenimiento de productos desplegados.
El objetivo es facilitar la incorporación de la ciberseguridad desde las primeras etapas del diseño y mantenerla durante la vida operativa de los dispositivos.
El libro electrónico Diseño y Ley de Ciberresiliencia: protección de los dispositivos conectados desde el primer esquema hasta el desmantelamiento final está disponible a través de Mouser Electronics.