Cyber Resilience Act: todas las herramientas y artículos
Reglamento (UE) 2024/2847, anexo III
Fabrica un dispositivo de consumo conectado. ¿Qué le exige el CRA?
- ¿Incluido?
- Sí, por defecto, como todo producto con elementos digitales.
- ¿Qué clase?
- Por defecto, salvo que sea una de las cinco categorías de consumo del anexo III clase I.
- ¿Desde cuándo?
- Notificación desde el 11 de septiembre de 2026; todo lo demás desde el 11 de diciembre de 2027.
¿Qué fabrica?
Las cinco categorías de consumo del anexo III clase I
| Punto | En los términos del Reglamento |
|---|---|
| III.I.12 | Routers, modems intended for the connection to the internet, and switches |
| III.I.16 | Smart home general purpose virtual assistants |
| III.I.17 | Smart home products with security functionalities, including smart door locks, security cameras, baby monitoring systems and alarm systems |
| III.I.18 | Internet connected toys covered by Directive 2009/48/EC of the European Parliament and of the Council that have social interactive features (e.g. speaking or filming) or that have location tracking features |
| III.I.19 | Personal wearable products to be worn or placed on a human body that have a health monitoring (such as tracking) purpose and to which Regulation (EU) 2017/745 or (EU) 2017/746 do not apply, or personal wearable products that are intended for the use by and for children |
Reglamento (UE) 2024/2847, anexo III, clase I, leído en el Diario Oficial con sus correcciones de errores; las obligaciones de notificación se aplican desde el 11 de septiembre de 2026.
Dos maneras de estar listo
Preparación CRA, 1500 €, 10 días hábiles
Delimitamos su producto, enumeramos las brechas frente al anexo I, montamos la vía de notificación y redactamos con usted la documentación técnica.
Ver qué incluyePack de documentación técnica CRA, 2000 €
La misma documentación, redactada por usted desde nuestra plantilla y su ficha de producto, sin encargo.
Ver el packPreguntas frecuentes
- ¿Alcanza el CRA a un dispositivo que solo se conecta a un teléfono y no a internet?
- Sí. Cubre productos con elementos digitales cuyo uso previsto incluye una conexión de datos directa o indirecta a un dispositivo o a una red, y el emparejamiento con un teléfono lo es.
- Vendemos a la UE desde fuera. ¿Cambia algo?
- No. Las obligaciones siguen a la introducción en el mercado de la Unión, no a dónde esté usted. Necesitará un importador o un representante autorizado establecido en la Unión.
- ¿Qué hay que hacer ya, antes del 11 de diciembre de 2027?
- Notificar. Desde el 11 de septiembre de 2026 hay que notificar una vulnerabilidad explotada activamente o un incidente grave, primero en 24 horas y después en 72.
- ¿Una actualización de firmware es un producto nuevo?
- Por sí sola no. Una modificación sustancial de un producto ya introducido sí lo convierte en uno; esa es la prueba antes de una versión mayor.