CRACI y la carrera por cumplir con la Ley de Ciberresiliencia de la UE
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9] Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulne...
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9]
Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulnerabilidades, asignar correcciones y documentar seguridad dentro de los pipelines CI/CD.[7]
La Ley de Ciberresiliencia de la UE impondrá requisitos obligatorios de ciberseguridad a productos digitales vendidos en Europa, con obligaciones clave desde septiembre de 2026 y cumplimiento total en diciembre de 202...
What is CRACI, how much funding has the Finnish cybersecurity startup raised, who invested, what problem does its software supply chain secuCybersecurity startups are building tools to help companies secure software supply chains ahead of the EU Cyber Resilience Act deadlines.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What is CRACI, how much funding has the Finnish cybersecurity startup raised, who invested, what problem does its software supply chain secu. Article summary: CRACI is a Finnish cybersecurity startup building a software supply chain security platform that helps companies embed security, vulnerability tracking, and remediation into development pipelines to meet requirements suc. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "CRACI helps you track vulnerabilities, manage compliance documentation, and stay ahead of EU regulations—all from your existing CI/CD pipeline. Key milestones you need to prepare f" source context "CRACI - Cyber Resilience Act Compliance Automation" Reference image 2: visual subject "Helsinki-based CR
openai.com
Las empresas tecnológicas europeas que desarrollan software o dispositivos conectados están entrando en una nueva etapa regulatoria. La Ley de Ciberresiliencia de la Unión Europea (Cyber Resilience Act o CRA) impondrá requisitos estrictos de ciberseguridad durante todo el ciclo de vida de los productos digitales.
En respuesta, empiezan a surgir startups que ayudan a las compañías a adaptarse a estas reglas. Una de ellas es CRACI, una empresa finlandesa centrada en la seguridad de la cadena de suministro de software y la automatización del cumplimiento normativo.
Qué es CRACI
CRACI es una startup de ciberseguridad con sede en Finlandia que desarrolla una plataforma diseñada para integrar seguridad y cumplimiento regulatorio directamente en los flujos de desarrollo de software.
Su sistema conecta procesos de monitorización de seguridad, seguimiento de vulnerabilidades y gestión de correcciones dentro de los pipelines de desarrollo utilizados por los equipos de ingeniería.
La plataforma se integra con herramientas CI/CD ampliamente utilizadas como GitHub, GitLab y Jenkins, permitiendo que las tareas de seguridad se ejecuten junto con las actividades normales de desarrollo. En lugar de depender de auditorías periódicas o procesos manuales, el sistema detecta vulnerabilidades automáticamente, asigna tareas de corrección y registra las soluciones dentro del pipeline.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "CRACI y la carrera por cumplir con la Ley de Ciberresiliencia de la UE"?
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9]
¿Cuáles son los puntos clave a validar primero?
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9] Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulnerabilidades, asignar correcciones y documentar seguridad dentro de los pipelines CI/CD.[7]
¿Qué debo hacer a continuación en la práctica?
La Ley de Ciberresiliencia de la UE impondrá requisitos obligatorios de ciberseguridad a productos digitales vendidos en Europa, con obligaciones clave desde septiembre de 2026 y cumplimiento total en diciembre de 202...
CRACI y la carrera por cumplir con la Ley de Ciberresiliencia de la UE
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9] Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulne...
Publicado porEditado con GPT-5.5Imágenes generadas con GPT Image 2
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9]
Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulnerabilidades, asignar correcciones y documentar seguridad dentro de los pipelines CI/CD.[7]
La Ley de Ciberresiliencia de la UE impondrá requisitos obligatorios de ciberseguridad a productos digitales vendidos en Europa, con obligaciones clave desde septiembre de 2026 y cumplimiento total en diciembre de 202...
What is CRACI, how much funding has the Finnish cybersecurity startup raised, who invested, what problem does its software supply chain secuCybersecurity startups are building tools to help companies secure software supply chains ahead of the EU Cyber Resilience Act deadlines.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What is CRACI, how much funding has the Finnish cybersecurity startup raised, who invested, what problem does its software supply chain secu. Article summary: CRACI is a Finnish cybersecurity startup building a software supply chain security platform that helps companies embed security, vulnerability tracking, and remediation into development pipelines to meet requirements suc. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "CRACI helps you track vulnerabilities, manage compliance documentation, and stay ahead of EU regulations—all from your existing CI/CD pipeline. Key milestones you need to prepare f" source context "CRACI - Cyber Resilience Act Compliance Automation" Reference image 2: visual subject "Helsinki-based CR
openai.com
Las empresas tecnológicas europeas que desarrollan software o dispositivos conectados están entrando en una nueva etapa regulatoria. La Ley de Ciberresiliencia de la Unión Europea (Cyber Resilience Act o CRA) impondrá requisitos estrictos de ciberseguridad durante todo el ciclo de vida de los productos digitales.
En respuesta, empiezan a surgir startups que ayudan a las compañías a adaptarse a estas reglas. Una de ellas es CRACI, una empresa finlandesa centrada en la seguridad de la cadena de suministro de software y la automatización del cumplimiento normativo.
Qué es CRACI
CRACI es una startup de ciberseguridad con sede en Finlandia que desarrolla una plataforma diseñada para integrar seguridad y cumplimiento regulatorio directamente en los flujos de desarrollo de software.
Su sistema conecta procesos de monitorización de seguridad, seguimiento de vulnerabilidades y gestión de correcciones dentro de los pipelines de desarrollo utilizados por los equipos de ingeniería.
La plataforma se integra con herramientas CI/CD ampliamente utilizadas como GitHub, GitLab y Jenkins, permitiendo que las tareas de seguridad se ejecuten junto con las actividades normales de desarrollo. En lugar de depender de auditorías periódicas o procesos manuales, el sistema detecta vulnerabilidades automáticamente, asigna tareas de corrección y registra las soluciones dentro del pipeline.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "CRACI y la carrera por cumplir con la Ley de Ciberresiliencia de la UE"?
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9]
¿Cuáles son los puntos clave a validar primero?
CRACI es una startup finlandesa de ciberseguridad que ha recaudado 1,4 millones de euros en financiación pre‑seed para desarrollar una plataforma de cumplimiento vinculada a la Ley de Ciberresiliencia de la UE.[9] Su software se integra con herramientas de desarrollo como GitHub, GitLab y Jenkins para detectar vulnerabilidades, asignar correcciones y documentar seguridad dentro de los pipelines CI/CD.[7]
¿Qué debo hacer a continuación en la práctica?
La Ley de Ciberresiliencia de la UE impondrá requisitos obligatorios de ciberseguridad a productos digitales vendidos en Europa, con obligaciones clave desde septiembre de 2026 y cumplimiento total en diciembre de 202...
En la práctica, esto convierte el cumplimiento normativo en un proceso continuo dentro de la ingeniería de software, en lugar de un ejercicio burocrático posterior.
Cuánta financiación ha obtenido
CRACI ha recaudado 1,4 millones de euros en una ronda de financiación pre‑seed destinada al desarrollo de su plataforma de cumplimiento en ciberseguridad.
La información pública confirma el monto total, pero no detalla claramente qué inversores participaron ni cómo se distribuirán exactamente los fondos, ya que esos datos no se han divulgado ampliamente hasta ahora.
El problema que intenta resolver: la seguridad de la cadena de suministro de software
Hoy en día, la mayoría de los productos digitales se construyen utilizando bibliotecas de código abierto, dependencias de terceros y complejos procesos de compilación y despliegue.
Este modelo crea lo que se conoce como cadena de suministro de software, donde pueden introducirse vulnerabilidades a través de dependencias externas, herramientas de construcción o integraciones.
Gestionar estos riesgos es complicado porque los equipos de desarrollo deben:
Rastrear vulnerabilidades en múltiples dependencias
Documentar procesos de seguridad
Corregir fallos rápidamente
Mantener actualizaciones de seguridad durante todo el ciclo de vida del producto
La plataforma de CRACI aborda este problema conectando detección de vulnerabilidades, seguimiento y corrección directamente dentro de los pipelines de desarrollo, lo que permite resolver los problemas de seguridad como parte del trabajo diario del equipo.
Por qué la Ley de Ciberresiliencia está impulsando la demanda
La Cyber Resilience Act (CRA) es una regulación europea que establece requisitos obligatorios de ciberseguridad para productos con componentes digitales vendidos en la Unión Europea.
El objetivo de la ley es mejorar la seguridad de los productos digitales desde su diseño hasta su mantenimiento. Entre sus metas principales están:
Garantizar que los productos digitales se diseñen teniendo en cuenta la ciberseguridad
Reducir vulnerabilidades en toda la cadena tecnológica
Obligar a los fabricantes a proporcionar actualizaciones y mantenimiento de seguridad durante todo el ciclo de vida del producto
La regulación tiene un alcance amplio: afecta a aplicaciones de software, sistemas operativos, sistemas embebidos y dispositivos conectados a redes.
Para muchas empresas, cumplir con estas normas significa crear nuevos procesos internos de gestión de vulnerabilidades, documentación técnica y reporte de incidentes.
Fechas clave de la regulación: 2026 y 2027
La Ley de Ciberresiliencia entró oficialmente en vigor en diciembre de 2024, aunque existe un periodo de transición para las empresas.
Dos hitos serán especialmente relevantes:
11 de septiembre de 2026: los fabricantes deberán informar vulnerabilidades explotadas activamente e incidentes graves a las autoridades europeas de ciberseguridad.
11 de diciembre de 2027: todos los productos con elementos digitales deberán cumplir plenamente la normativa antes de poder venderse en el mercado de la UE.
Dado que muchos productos tecnológicos tienen ciclos de desarrollo largos, numerosas compañías ya están adaptando sus procesos de ingeniería para cumplir estos requisitos.
Cómo ayuda CRACI a las empresas a prepararse
La propuesta de CRACI parte de una idea sencilla: el cumplimiento debe integrarse en el trabajo cotidiano de los desarrolladores.
Al incorporar herramientas de seguridad dentro de los pipelines CI/CD, la plataforma permite a las empresas:
Detectar automáticamente vulnerabilidades en dependencias de software
Registrar y documentar las correcciones
Asignar tareas de seguridad a los desarrolladores
Mantener un historial verificable de seguridad del producto
Estas funciones facilitan el tipo de monitorización continua y gestión de seguridad a lo largo del ciclo de vida que exige la Cyber Resilience Act.
Por qué startups como CRACI están ganando relevancia
La CRA representa uno de los primeros marcos regulatorios importantes centrados específicamente en la seguridad de la cadena de suministro de software a gran escala.
Debido a que la normativa afecta a prácticamente cualquier producto conectado que se venda en Europa, empresas de múltiples sectores —desde fabricantes de dispositivos hasta proveedores de software— necesitarán nuevas herramientas para demostrar cumplimiento.
En ese contexto, plataformas que automaticen la gestión de vulnerabilidades, la documentación y la corrección dentro de los pipelines de desarrollo podrían convertirse en una pieza clave del nuevo ecosistema de ciberseguridad.
CRACI es una de las primeras startups que intenta posicionarse en ese mercado emergente mientras las empresas europeas se preparan para los plazos regulatorios de 2026 y 2027.
En la práctica, esto convierte el cumplimiento normativo en un proceso continuo dentro de la ingeniería de software, en lugar de un ejercicio burocrático posterior.
Cuánta financiación ha obtenido
CRACI ha recaudado 1,4 millones de euros en una ronda de financiación pre‑seed destinada al desarrollo de su plataforma de cumplimiento en ciberseguridad.
La información pública confirma el monto total, pero no detalla claramente qué inversores participaron ni cómo se distribuirán exactamente los fondos, ya que esos datos no se han divulgado ampliamente hasta ahora.
El problema que intenta resolver: la seguridad de la cadena de suministro de software
Hoy en día, la mayoría de los productos digitales se construyen utilizando bibliotecas de código abierto, dependencias de terceros y complejos procesos de compilación y despliegue.
Este modelo crea lo que se conoce como cadena de suministro de software, donde pueden introducirse vulnerabilidades a través de dependencias externas, herramientas de construcción o integraciones.
Gestionar estos riesgos es complicado porque los equipos de desarrollo deben:
Rastrear vulnerabilidades en múltiples dependencias
Documentar procesos de seguridad
Corregir fallos rápidamente
Mantener actualizaciones de seguridad durante todo el ciclo de vida del producto
La plataforma de CRACI aborda este problema conectando detección de vulnerabilidades, seguimiento y corrección directamente dentro de los pipelines de desarrollo, lo que permite resolver los problemas de seguridad como parte del trabajo diario del equipo.
Por qué la Ley de Ciberresiliencia está impulsando la demanda
La Cyber Resilience Act (CRA) es una regulación europea que establece requisitos obligatorios de ciberseguridad para productos con componentes digitales vendidos en la Unión Europea.
El objetivo de la ley es mejorar la seguridad de los productos digitales desde su diseño hasta su mantenimiento. Entre sus metas principales están:
Garantizar que los productos digitales se diseñen teniendo en cuenta la ciberseguridad
Reducir vulnerabilidades en toda la cadena tecnológica
Obligar a los fabricantes a proporcionar actualizaciones y mantenimiento de seguridad durante todo el ciclo de vida del producto
La regulación tiene un alcance amplio: afecta a aplicaciones de software, sistemas operativos, sistemas embebidos y dispositivos conectados a redes.
Para muchas empresas, cumplir con estas normas significa crear nuevos procesos internos de gestión de vulnerabilidades, documentación técnica y reporte de incidentes.
Fechas clave de la regulación: 2026 y 2027
La Ley de Ciberresiliencia entró oficialmente en vigor en diciembre de 2024, aunque existe un periodo de transición para las empresas.
Dos hitos serán especialmente relevantes:
11 de septiembre de 2026: los fabricantes deberán informar vulnerabilidades explotadas activamente e incidentes graves a las autoridades europeas de ciberseguridad.
11 de diciembre de 2027: todos los productos con elementos digitales deberán cumplir plenamente la normativa antes de poder venderse en el mercado de la UE.
Dado que muchos productos tecnológicos tienen ciclos de desarrollo largos, numerosas compañías ya están adaptando sus procesos de ingeniería para cumplir estos requisitos.
Cómo ayuda CRACI a las empresas a prepararse
La propuesta de CRACI parte de una idea sencilla: el cumplimiento debe integrarse en el trabajo cotidiano de los desarrolladores.
Al incorporar herramientas de seguridad dentro de los pipelines CI/CD, la plataforma permite a las empresas:
Detectar automáticamente vulnerabilidades en dependencias de software
Registrar y documentar las correcciones
Asignar tareas de seguridad a los desarrolladores
Mantener un historial verificable de seguridad del producto
Estas funciones facilitan el tipo de monitorización continua y gestión de seguridad a lo largo del ciclo de vida que exige la Cyber Resilience Act.
Por qué startups como CRACI están ganando relevancia
La CRA representa uno de los primeros marcos regulatorios importantes centrados específicamente en la seguridad de la cadena de suministro de software a gran escala.
Debido a que la normativa afecta a prácticamente cualquier producto conectado que se venda en Europa, empresas de múltiples sectores —desde fabricantes de dispositivos hasta proveedores de software— necesitarán nuevas herramientas para demostrar cumplimiento.
En ese contexto, plataformas que automaticen la gestión de vulnerabilidades, la documentación y la corrección dentro de los pipelines de desarrollo podrían convertirse en una pieza clave del nuevo ecosistema de ciberseguridad.
CRACI es una de las primeras startups que intenta posicionarse en ese mercado emergente mientras las empresas europeas se preparan para los plazos regulatorios de 2026 y 2027.
