Su documentación técnica CRA. Redactada en segundos.

La propia estimación de la Comisión para la autoevaluación de un fabricante es de 18.400 € por producto, más la documentación técnica, el marcado CE, la declaración y las notificaciones por otro 9 % del coste de desarrollo, una cifra de encuesta que dice no haber podido verificar (SWD(2022) 282, 2022). La documentación técnica es la parte documentada de ese trabajo.

Qué contiene la documentación

11 documentos controlados: las siete listas del anexo VII, y luego los cuatro documentos operativos que el anexo I, parte II, presupone que tiene. Cada uno está versionado, aprobado y encadenado por hash en su organización, y se exporta como PDF con el sha256 del texto aprobado en el pie, de modo que la documentación que entregue a una autoridad en 2029 es, de forma demostrable, la aprobada en 2026.

Los 22 requisitos del anexo I que el expediente debe demostrar, en una tabla

Los documentos se redactan en inglés, con los títulos que figuran abajo. El Reglamento no fija ningún idioma para la documentación técnica: el artículo 13, apartado 22, la exige en un idioma que la autoridad solicitante pueda comprender fácilmente, lo que convierte la traducción en una tarea para cuando una autoridad la pida, no antes. La única excepción es la información al usuario del anexo II, que debe estar en un idioma que sus usuarios comprendan, y el documento lo indica donde procede.

1. 1

   Scope and classification determination · Article 3 and Annex III

2. 2

   General description and user information · Annex VII point 1, Annex II

3. 3

   Cybersecurity risk assessment · Annex VII point 3, Annex I Part I

4. 4

   Vulnerability handling process · Annex VII point 2, Annex I Part II

5. 5

   Support period determination · Annex VII point 4, Article 13(8)

6. 6

   Standards applied and test evidence · Annex VII points 5 and 6

7. 7

   EU declaration of conformity (draft) · Annex VII point 7, Annex V

8. 8

   Coordinated vulnerability disclosure policy · Annex I Part II points 5 and 6

9. 9

   Security updates and support statement · Annex I Part II points 2, 7 and 8, Article 13(8)

10. 10

    Software bill of materials procedure · Annex I Part II point 1

11. 11

    Article 14 reporting procedure · Article 14, Article 71(2)

Cómo funciona

1. 1Cree su organización. Gratis, dos minutos, sin tarjeta. El pack necesita un lugar donde entregarse: su propia organización de StandardOS, donde los documentos se versionan, se bloquean y se exportan.
2. 2Registre el producto. Nombre, versiones, qué hace, cómo llega al mercado, qué entrada del anexo III o IV ha considerado, el periodo de soporte y por qué. Después la lista de comprobación del anexo I: cada requisito, aplicable o no, y cómo se cumple. Diez minutos para un producto que conoce.
3. 3Pague al finalizar. Con tarjeta, a través de Paddle, que es el vendedor registrado y gestiona el IVA. 5000 € una vez, por producto.
4. 4Se redacta la documentación. A los pocos segundos de confirmarse el pago, once documentos controlados aparecen en su organización, cada uno diciendo ya todo lo que contiene la ficha y marcando lo que queda por escribir. Edite, apruebe, bloquee, exporte como PDF con el hash en el pie, o descargue toda la documentación en un solo paquete.

Por defecto, importante o crítico: el nivel va en la primera página

El anexo III enumera 19 categorías de productos importantes en la clase I y 4 en la clase II; el anexo IV enumera 3 críticas. Todo lo demás en el ámbito es por defecto. El nivel decide si puede evaluar la conformidad usted mismo o necesita un organismo notificado (artículo 32); no cambia el contenido del expediente ni la obligación de notificación. El documento de ámbito del paquete registra qué nivel y por qué, citando la fila.

Lo que no es

• No son pruebas de seguridad. La documentación indexa los informes de prueba que usted tiene; no los produce.
• No es la evaluación de un organismo notificado. Los productos del anexo III clase II o del anexo IV la necesitan; la documentación sigue siendo de la que parte el organismo notificado.
• No es asesoramiento jurídico. Es la documentación que nombra el Reglamento, redactada a partir de sus hechos, para que usted la complete y apruebe.
• No es una suscripción. Mantener la documentación al día después, a medida que cambian versiones y componentes, con las integraciones leyendo sus sistemas, es para lo que sirve el producto de 249 €/mes. Usted decide.

El artículo 13 y el anexo VII son lo bastante cortos para leerlos usted mismo: Reglamento (UE) 2024/2847. Esta página no es asesoramiento jurídico.