Cyber Resilience Act: todas las herramientas y artículos
Su documentación técnica CRA. Redactada en segundos.
11 documentos que su producto debe tener antes del 11 de diciembre de 2027, redactados a partir de lo que nos cuente del producto.
- A quién se aplica
- Todo fabricante de un producto en el ámbito: la documentación técnica es el expediente que pide una autoridad de vigilancia del mercado.
- Las fechas
- Elaborada antes de introducir el producto en el mercado, y conservada diez años o el periodo de soporte, lo que sea mayor.
- Lo único que hay que hacer
- Redacte el expediente del anexo VII para su producto y manténgalo al día con cada versión en vez de reconstruirlo para una auditoría.
11
documentos, el conjunto del anexo VII
Segundos
para entregar, en cuanto se confirma el pago
2000 €
la documentación técnica, redactada
sin IVA · un pago · por producto · con tarjeta
La propia estimación de la Comisión para la autoevaluación de un fabricante es de 18.400 € por producto, más la documentación técnica, el marcado CE, la declaración y las notificaciones por otro 9 % del coste de desarrollo, una cifra de encuesta que dice no haber podido verificar (SWD(2022) 282, 2022). La documentación técnica es la parte documentada de ese trabajo.
Precio
2000 €
una vez, por producto, sin IVA. No hace falta suscripción; la documentación sigue siendo editable y exportable en su organización.
Redactada a partir de su ficha de producto en el momento en que Paddle confirma el pago. Nada espera a una persona.
Para
Categoría por defecto
Software instalado o descargable, aplicaciones, bibliotecas y dispositivos no incluidos en los anexos III o IV. Autoevaluación según el módulo A.
Qué contiene la documentación
11 documentos controlados: las siete listas del anexo VII, y luego los cuatro documentos operativos que el anexo I, parte II, presupone que tiene. Cada uno está versionado, aprobado y encadenado por hash en su organización, y se exporta como PDF con el sha256 del texto aprobado en el pie, de modo que la documentación que entregue a una autoridad en 2029 es, de forma demostrable, la aprobada en 2026.
Los 22 requisitos del anexo I que el expediente debe demostrar, en una tabla
Los documentos se redactan en inglés, con los títulos que figuran abajo. El Reglamento no fija ningún idioma para la documentación técnica: el artículo 13, apartado 22, la exige en un idioma que la autoridad solicitante pueda comprender fácilmente, lo que convierte la traducción en una tarea para cuando una autoridad la pida, no antes. La única excepción es la información al usuario del anexo II, que debe estar en un idioma que sus usuarios comprendan, y el documento lo indica donde procede.
| El documento | Dónde lo pide el anexo |
|---|---|
| Scope and classification determination | Article 3 and Annex III |
| General description and user information | Annex VII point 1, Annex II |
| Cybersecurity risk assessment | Annex VII point 3, Annex I Part I |
| Vulnerability handling process | Annex VII point 2, Annex I Part II |
| Support period determination | Annex VII point 4, Article 13(8) |
| Standards applied and test evidence | Annex VII points 5 and 6 |
| EU declaration of conformity (draft) | Annex VII point 7, Annex V |
| Coordinated vulnerability disclosure policy | Annex I Part II points 5 and 6 |
| Security updates and support statement | Annex I Part II points 2, 7 and 8, Article 13(8) |
| Software bill of materials procedure | Annex I Part II point 1 |
| Article 14 reporting procedure | Article 14, Article 71(2) |
Cómo funciona
- 1Cree su organización. Gratis, dos minutos, sin tarjeta. El pack necesita un lugar donde entregarse: su propia organización de StandardOS, donde los documentos se versionan, se bloquean y se exportan.
- 2Registre el producto. Nombre, versiones, qué hace, cómo llega al mercado, qué entrada del anexo III o IV ha considerado, el periodo de soporte y por qué. Después la lista de comprobación del anexo I: cada requisito, aplicable o no, y cómo se cumple. Diez minutos para un producto que conoce.
- 3Pague al finalizar. Con tarjeta, a través de Paddle, que es el vendedor registrado y gestiona el IVA. 2000 € una vez, por producto.
- 4Se redacta la documentación. A los pocos segundos de confirmarse el pago, once documentos controlados aparecen en su organización, cada uno diciendo ya todo lo que contiene la ficha y marcando lo que queda por escribir. Edite, apruebe, bloquee, exporte como PDF con el hash en el pie, o descargue toda la documentación en un solo paquete.
Por defecto, importante o crítico: el nivel va en la primera página
El anexo III enumera 19 categorías de productos importantes en la clase I y 4 en la clase II; el anexo IV enumera 3 críticas. Todo lo demás en el ámbito es por defecto. El nivel decide si puede evaluar la conformidad usted mismo o necesita un organismo notificado (artículo 32); no cambia el contenido del expediente ni la obligación de notificación. El documento de ámbito del paquete registra qué nivel y por qué, citando la fila.
Lo que no es
- No son pruebas de seguridad. La documentación indexa los informes de prueba que usted tiene; no los produce.
- No es la evaluación de un organismo notificado. Los productos del anexo III clase II o del anexo IV la necesitan; la documentación sigue siendo de la que parte el organismo notificado.
- No es asesoramiento jurídico. Es la documentación que nombra el Reglamento, redactada a partir de sus hechos, para que usted la complete y apruebe.
- No es un escudo frente a la responsabilidad por productos. Según la directiva, un tribunal puede ordenar la exhibición de la documentación, y un incumplimiento del CRA hace presumir el defecto: en qué sentido juegan los dos actos.
- No es una suscripción. Mantener la documentación al día después, a medida que cambian versiones y componentes, con las integraciones leyendo sus sistemas, es para lo que sirve el producto de 249 €/mes. Usted decide.
Cómprela
Cree su organización, registre el producto, pague. La documentación se redacta en el momento en que se confirma el pago.
El artículo 13 y el anexo VII son lo bastante cortos para leerlos usted mismo: Reglamento (UE) 2024/2847. Esta página no es asesoramiento jurídico.