01
Claridad antes que complejidad
Una ley solo le sirve cuando se convierte en un paso siguiente. Convierto artículos en acciones, en lenguaje llano, con la referencia siempre a un clic.
00CRAnotify · Quiénes somos
Quién soy
Soy Enterprise Security Architect. Mi trabajo es quitarle de los hombros el peso de estas reglas.
El Cyber Resilience Act (Reg. (UE) 2024/2847) pide ahora a cada fabricante de productos conectados lo que hasta ayer solo podían hacer los grandes equipos de seguridad. Construí CRAnotify por una razón: simplificar estas reglas y poner el cumplimiento al alcance de todos — incluida una empresa sin departamento legal ni centro de operaciones de seguridad.
«Años diseñando la seguridad de grandes organizaciones me enseñaron una cosa: el cumplimiento no fracasa por falta de buenas intenciones, sino por falta de un camino claro. Construí CRAnotify para poner ese camino en manos de todos los demás.»
01El contexto
Seguridad de nivel enterprise, hecha accesible
- Alerta temprana
- 24 horas · Art. 14
- Notificación
- 72 horas · Art. 14
- Sanción máxima
- 2,5 % del volumen de negocios · Art. 64
- Se aplica desde
- 11 de septiembre de 2026
01Soy Simone Nogara, Enterprise Security Architect. Durante años mi trabajo ha sido traducir las obligaciones de ciberseguridad en sistemas que equipos reales pueden operar — bajo presión, contra plazos reales, con un auditor esperando al final. Ese trabajo ocurre dentro de organizaciones con presupuesto para permitírselo, y pasé mucho tiempo en el lado equivocado de esa línea: escribiendo procedimientos que la mayoría de las empresas nunca tendría recursos para ejecutar.
El Cyber Resilience Act mueve esa línea. Desde el 11 de septiembre de 2026, un fabricante de productos conectados tiene 24 horas para la alerta temprana y 72 para notificar (art. 14) — el mismo reloj que corre para un banco, ahora corriendo para un pequeño fabricante de hardware o una casa de software. La mayoría no tiene equipo legal ni centro de operaciones de seguridad, pero la multa por equivocarse llega al 2,5 % del volumen de negocios (art. 64). Esa asimetría es exactamente lo que construí CRAnotify para eliminar.
02La razón
Por qué construí CRAnotify
02Un reglamento no es una lista que se marca una vez. Cuando ocurre un incidente, lo difícil es hacer lo correcto en el orden correcto, rápido, y poder demostrar después que se hizo. El plazo corre desde un solo hecho — el momento en que se tuvo conocimiento — y todo lo posterior debe quedar registrado, coherente y defendible. He visto a ingenieros capaces quedarse paralizados exactamente en ese punto, no por desinterés, sino porque nadie les había entregado nunca la secuencia.
Así que no construí otro generador de documentos. Construí un sistema que califica el suceso, arranca el reloj, precumplimenta la notificación, guarda un registro a prueba de manipulación de cada decisión y le entrega al final un expediente de pruebas. Prepara la presentación; usted la presenta. Mi objetivo era uno: que en el peor día, con el reloj ya corriendo, no tenga que descifrar qué significan las reglas — ya sabe qué hacer.
03En qué creo
Tres principios que deciden qué entra en el producto y qué se queda fuera.
02
Evidencias, no promesas
El cumplimiento que no puede demostrar es un cumplimiento que no tiene. Cada decisión lleva marca temporal y se guarda en un registro a prueba de manipulación que puede entregar directamente a una autoridad.
03
Al alcance de todos
Las herramientas de un gran equipo de seguridad, dimensionadas para una empresa que no lo tiene. Sin barrera de jerga, sin consultor necesario antes siquiera de empezar.
04La empresa detrás
Un proyecto independiente, cercano a quien lo usa.
CRAnotify está desarrollado y operado por Intarmour di Simone Nogara, con sede en Como, Italia. Es un esfuerzo independiente y enfocado — cercano al producto y cercano a quien lo usa. Cuando escribe, llega a la persona que lo construyó.
Contacto
- info@cranotify.eu
- Como (CO) · Italia
Empiece aquí
El cumplimiento no debería exigir un equipo de seguridad. Déjeme ser el suyo.
Compruebe si el CRA le afecta o empiece la prueba de 14 días — sin método de pago.