Pruebas por versión
SBOM, tests y aprobaciones anclados a cada versión en el momento de su lanzamiento.
Cada versión de producto, probada.
Reglamento de Ciberresiliencia
Quien comercialice un producto con elementos digitales en la UE debe gestionar las vulnerabilidades durante todo el periodo de soporte y notificar las explotadas en 24 horas. Reltime hace demostrable cada versión y cada notificación.
A quién afecta.
Fabricantes, importadores y distribuidores de hardware y software con elementos digitales vendidos en la UE, estén donde estén. Los minoristas que venden con marca propia cuentan como fabricantes.
Qué exige.
- anexo ISeguridad desde el diseño y gestión de vulnerabilidades durante todo el periodo de soporte
- anexo I, parte IIUna lista de materiales de software del producto
- art. 14Notificar las vulnerabilidades explotadas activamente y los incidentes graves a través de la plataforma única de notificación
- art. 28, 31Documentación técnica y una declaración UE de conformidad
- 24 h
- Alerta temprana
- 72 h
- Notificación
- 14 días
- Informe final una vez disponible la corrección
Notificación desde el 11 sept. 2026 · Obligaciones principales desde el 11 dic. 2027
Hasta 15 millones de euros o el 2,5 % del volumen de negocios mundial
Lo que Reltime ejecuta. En tiempo real.
Reloj de vulnerabilidades con prueba
Detección, evaluación y corrección seguidas en directo. Los informes de 24 y 72 horas se redactan desde la prueba.
Cadena de pruebas de proveedores
Los proveedores de componentes anclan sus pruebas una sola vez. Usted y sus clientes las verifican.
Actualizaciones bajo control
Las actualizaciones de seguridad solo se liberan cuando la firma requerida está anclada.
Documentación que resiste
Expediente técnico y declaración vinculados a la versión exacta que describen.
RECIBO DE VERIFICACIÓN RELTIMEEjemplo
- Evento
- Triaje de vulnerabilidad · fw 4.2.1
- Evaluado por
- psirt.lead · verificado
- Norma
- cra-vuln-policy v1.0
- Hora
- 2026-10-14 11:47:30.019 CET
- Huella digital
- 9e2c…a771 · sin cambios ✓
Un recibo. Cada auditor.
Quién actuó, qué norma se aplicó y si algo cambió. Creado en el mismo segundo en que ocurrió. Verificable por cualquier parte autorizada sin acceso a sus sistemas.
En marcha en cuatro semanas.
- Semana 1
Mapear una línea de producto y conectar los sistemas de compilación y de tickets
- Semana 2
Configurar el raíl regulatorio, los roles y las alertas
- Semana 3
Probar con su asesor jurídico o su auditor
- Semana 4
Funcionar en tiempo real y entregar el primer paquete de pruebas