[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:es:necesita-el-software-marcado-ce-segun-el-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"es","necesita-el-software-marcado-ce-segun-el-cra","¿Necesita el software marcado CE según el CRA? Sí, y el artículo 30 dice dónde va","Desde el 11 de diciembre de 2027 se exige un marcado CE en todo producto con elementos digitales introducido en el mercado de la UE, software incluido. Para el software, el marcado va en la declaración UE de conformidad o en el sitio web que acompaña al producto, antes de introducirlo en el mercado. Qué afirma el marcado, quién puede colocarlo, cuándo se le añade el número de un organismo notificado y qué debe contener la declaración que lo sustenta.","2026-09-11","\nSí. El Reglamento de Ciberresiliencia, Reglamento (UE) 2024\u002F2847, incorpora los productos con elementos digitales al régimen del marcado CE que cubre desde hace décadas las máquinas, los juguetes y los equipos radioeléctricos. Desde el 11 de diciembre de 2027, un producto en el ámbito, hardware o software, se introduce en el mercado de la UE con un marcado CE, y el marcado afirma que el fabricante ha demostrado la conformidad con los [requisitos esenciales del anexo I](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist).\n\nPara las empresas de software esto es nuevo, y la pregunta evidente es dónde va un marcado en algo que no tiene superficie. El artículo 30 la responde directamente.\n\n## Dónde va el marcado\n\nArtículo 30, apartado 1: el marcado CE se coloca de manera visible, legible e indeleble en el producto. Cuando eso no sea posible o no esté justificado por la naturaleza del producto, va en el embalaje y en la declaración UE de conformidad que acompaña al producto. Y, específicamente para el software: «en el caso de los productos con elementos digitales que adopten la forma de programas informáticos, el marcado CE se colocará en la declaración UE de conformidad a que se refiere el artículo 28 o en el sitio web que acompañe al producto de software. En este último caso, la sección pertinente del sitio web será fácil y directamente accesible para los consumidores».\n\nAsí que un fabricante de software tiene dos opciones: el marcado en la declaración de conformidad, o el marcado en una sección del sitio web del producto a la que un consumidor pueda llegar directamente. Cualquiera de las dos basta. La mayoría hará ambas, porque la declaración tiene que existir de todos modos y la sección del sitio web es la que ve un comprador.\n\nEl artículo 30, apartado 2, permite que el marcado sea menor de 5 mm por la naturaleza del producto, siempre que siga siendo visible y legible. Artículo 30, apartado 3: se coloca **antes** de introducir el producto en el mercado.\n\n## Qué afirma el marcado, y quién lo coloca\n\nEl marcado CE es la declaración del fabricante, bajo su exclusiva responsabilidad, de que el producto cumple los requisitos aplicables y de que se ha realizado la evaluación de la conformidad. Para un producto por defecto esa evaluación es el [control interno](\u002Farticles\u002Fis-your-product-important-or-critical-under-the-cyber-resilience-act) del propio fabricante; para los productos importantes y críticos interviene un organismo notificado. Artículo 30, apartado 4: cuando un organismo notificado haya intervenido en el procedimiento de aseguramiento pleno de la calidad (módulo H), su número de identificación sigue al marcado CE, colocado por el organismo o según sus instrucciones.\n\nSegún el artículo 30, apartado 5, cuando el producto esté también sujeto a otra legislación de armonización de la Unión que prevea el marcado CE, el único marcado indica la conformidad con toda ella. Un dispositivo conectado ya marcado CE según la Directiva de equipos radioeléctricos no recibe un segundo marcado; el marcado existente afirma ahora también la conformidad con el CRA, lo que significa que la documentación técnica que hay detrás tiene que sustentar ahora esa afirmación.\n\n## La declaración que hay detrás: artículo 28 y anexo V\n\nEl marcado vale tanto como la declaración UE de conformidad sobre la que se apoya. Artículo 28: la declaración la elabora el fabricante, afirma que se ha demostrado el cumplimiento de los requisitos esenciales aplicables del anexo I, sigue la estructura modelo del anexo V, contiene los elementos que especifica el procedimiento de evaluación de la conformidad pertinente del anexo VIII, se mantiene actualizada y se pone a disposición en las lenguas que exija el Estado miembro en que se introduce el producto. Una declaración simplificada, con el modelo del anexo VI, puede acompañar al producto remitiendo a la completa.\n\nLa declaración y la [documentación técnica](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point) se mantienen a disposición de las autoridades nacionales durante diez años después de la introducción del producto en el mercado o durante el período de soporte, lo que sea más largo. [La propia declaración, el anexo V punto por punto con un ejemplo resuelto](\u002Farticles\u002Fthe-eu-declaration-of-conformity-under-the-cra-annex-v-point-by-point-the-simplified-form-and-a-worked-example), tiene su propio artículo.\n\n## Qué significa para un proceso de publicación de software\n\nTres cosas cambian en el momento de la publicación.\n\n**Una puerta antes de «introducido en el mercado».** La declaración debe estar firmada y el marcado colocado antes de que se ponga a disposición la versión que activa por primera vez los requisitos. Un producto lanzado por primera vez después del 11 de diciembre de 2027 lo necesita en el lanzamiento; un producto ya en el mercado lo necesita en la primera [modificación sustancial](\u002Farticles\u002Fis-your-product-in-scope-of-the-cyber-resilience-act) posterior a esa fecha.\n\n**Un lugar en el sitio web.** Una sección accesible directamente por los consumidores, con el marcado CE y, razonablemente, la propia declaración y la información al usuario que exige el anexo II: el contacto para vulnerabilidades, el período de soporte, cómo instalar las actualizaciones.\n\n**Un expediente que coincida con la versión entregada.** El marcado en la versión 4 afirma que la documentación técnica describe la versión 4. Un proceso de publicación que actualice la declaración y el expediente con el producto es la diferencia entre un marcado y una decoración.\n\n## Qué no significa\n\nEl marcado CE no es un certificado y ninguna autoridad lo expide. No es prueba de seguridad; es prueba de que el fabricante ha afirmado la conformidad y de que [la autoridad de vigilancia del mercado de su Estado miembro](\u002Farticles\u002Fwho-enforces-the-cyber-resilience-act-in-your-member-state) puede exigírsela. Colocarlo sin el expediente detrás es la infracción que el artículo 64 tarifa en su segundo tramo.\n\nEl procedimiento que termina en el marcado, el módulo A del anexo VIII, con la lista de actividades de la Comisión, las dos formas de la declaración de conformidad y el calendario de las normas armonizadas, es [un artículo aparte](\u002Farticles\u002Fself-assessment-under-the-cra-what-module-a-actually-requires).\n\n## Fuentes\n\n- Reglamento (UE) 2024\u002F2847, artículo 30, apartados 1 a 5 (citado para el software), artículo 28 y anexos V y VI (la declaración), anexo VIII parte I punto 4 (marcado y declaración en control interno), artículo 64, artículo 69 y artículo 71, apartado 2, para las fechas. Leído en el texto del Diario Oficial en EUR-Lex el 11 de septiembre de 2026.\n\nEsto no es asesoramiento jurídico. El artículo 30 son nueve frases; léalo antes de decidir dónde va su marcado.\n",1789383975171]